Deze themadag bestaat uit de trainingen 'Privacy-inventarisatie en plan van aanpak' en 'Het verwerkingsregister'.
Privacy-inventarisatie en plan van aanpak
Een belangrijke taak voor een FG is het vaststellen in hoeverre een bedrijfsproces of -activiteit voldoet aan de AVG. Dit gebeurt aan de hand van een privacyinventarisatie. Aan het begin van de training wordt op basis van best practices besproken wat de belangrijkste onderdelen zijn van een dergelijke inventarisatie en een plan van aanpak. Hierbij gaan we ook in op hoe de FG controle behoudt over de privacyprocessen binnen de organisatie door middel van een Plan-Do-Check-Act cyclus. U sluit de training af met een praktijkcasus.
Na het volgen van deze training kunt u:
- Privacyaspecten van een bedrijfsonderdeel of -activiteit identificeren en evalueren
- Rapporteren over de staat van de privacyaspecten van een bedrijfsonderdeel of -activiteit
- Een plan van aanpak opstellen om de compliance te verhogen
Het verwerkingsregister
Een belangrijke pijler binnen de AVG is de verplichting voor een organisatie om bepaalde zaken te documenteren, zodat compliance kan worden aangetoond. Het verwerkingsregister is hiervan een belangrijk onderdeel. Maar wat is het doel van het verwerkingsregister? Hoe stel je een register op en onderhoud je het? Maar ook wat is de rol van de FG bij het opstellen van een verwerkingsregister? In deze training wordt onder meer antwoord gegeven op bovenstaande vragen.
Na het volgen van deze training weet u:
- Wat het doel is van het verwerkingsregister
- Wat het belang is van het verwerkingsregister voor controles
- Wat er in het verwerkingsregister geregistreerd moet worden
- Hoe hij/zij het verwerkingsregister moet opstellen en bijhouden
- Wat specifieke aandachtspunten zijn bij het opstellen en bijhouden van het verwerkingsregister
Doelgroep:
FG's, DPO's, privacy officers en iedere andere professional die (mede)verantwoordelijkheid draagt voor privacy binnen zijn/haar organisatie. Hierbij valt bijvoorbeeld te denken aan (hbo/wo) juristen, compliance officers, data-specialisten en security/IT-managers.