Klantcase: Medux

Tot de samenwerking met ICTRecht had Medux een functionaris gegevensbescherming (FG) in dienst. Om haar risicomanagement te versterken en rust en zekerheid binnen de organisatie te vergroten nam Medux de specialisten van ICTRecht in de hand. ICTRecht heeft Medux geholpen met het verder professionaliseren van de functie/rol van de functionaris gegevensbescherming (FG).

Sinds 1 juni 2019 wordt de taak van de FG binnen Medux en de daaronder vallende bedrijven door een medewerker van ICTRecht vervuld. Ter opstart van de werkzaamheden van de FG hebben hiertoe verschillende gesprekken met medewerkers plaatsgevonden en is er afstemming geweest over de reeds aanwezige privacy-documentatie. Aan de hand van de gevoerde gesprekken, de reeds bestaande risico-inventarisatie en de aanwezige privacy-documentatie is een overzicht gemaakt van de eerste bevindingen (risico’s). Deze risico’s werden vervolgens omgezet in werkzaamheden en met behulp van ICT-recht uitgevoerd.

Als externe FG heeft ICTRecht ervoor gezorgd dat Medux zich netjes houdt aan de privacywetgeving. Zo heeft ICTRecht adviezen gegeven over onder andere de inrichting van de websites: wat moet er in een privacy- en cookieverklaring staan? Hoe moet een cookiebanner eruitzien? Verder worden de datalekken afgehandeld, en de verwerkersovereenkomsten gecontroleerd. Voor allerlei ad hoc vragen op het gebied van privacy, kan Medux ook bij ICT-recht terecht.