Rapportages, beleidsstukken, procedures, templates en aanpakken op het gebied van privacy en gegevensbescherming.
9 stukken. Alle openen direct in de browser.
Een procedure voor datalekken in negen stappen, van melding tot evaluatie, met per stap wie het doet en wie eindverantwoordelijk is. Met een afwegingskader van acht vragen voor de keuze melden bij de Autoriteit Persoonsgegevens en bij de betrokkene, de vragen voor het meldformulier in het servicedesksysteem, een brief om de betrokkene te informeren en een sjabloon voor de kwartaalevaluatie.
Een procedure voor alle rechten van betrokkenen onder de AVG en de Wpg, met zes stappen van ontvangst tot evaluatie, een uitwerking per recht en tips voor verzoeken onder de Wpg. Met 25 brieven voor elke fase van een inzage- of verwijderverzoek (identificatie, verduidelijking, uitstel, besluit, beëindiging), het overzicht van persoonsgegevens dat bij een besluit hoort, en een privacyverklaring voor medewerkers.
Een lichte DPIA-werkwijze voor gemeenten. De kennishouder beschrijft het proces zelf, privacy officer en security officer schuiven aan in drie overleggen, en de proceseigenaar beslist over de maatregelen. Met een compact sjabloon van tien hoofdstukken, voorgevulde teksten voor camera's op grond van gerechtvaardigd belang, een vragenlijst en een security-assessment van de leverancier.
Drie stappenplannen in zes stappen (nieuw proces, gewijzigd proces, nieuw project) met doorlooptijden per stap, een standaardset van twaalf privacy-eisen voor het programma van eisen bij een aanbesteding plus zeven eisen voor zelfontwikkeling, en een checklist van negen punten voor een privacyvriendelijke website met een jaarlijkse controle van de cookiebanner.
Een procedure in vijf stappen voor alle privacyovereenkomsten (verwerkersovereenkomst, gezamenlijke verantwoordelijkheid, gegevensuitwisseling): rol bepalen, opstellen, reviewen, archiveren en jaarlijks controleren, met een extra checklist voor Wpg-verwerkers. Met eigen sjablonen voor een gegevensuitwisselingsovereenkomst tussen zelfstandige verantwoordelijken en een interne BRP-gegevensleveringsovereenkomst, een ingevulde bijlage met beveiligingsmaatregelen en een toelichting op de bijlagen.
Hoe een privacyteam vier registers van verwerkingen centraal beheert en publiceert, met de proceseigenaar als eindverantwoordelijke voor de actualiteit en een kennishouder die twee keer per jaar een controlemail krijgt. Met een RACI over elf taken en een invulhulp per veld, van risicoclassificatie en DPIA-status tot algoritme en doorgifte buiten de EER.
Drie stukken voor gemeenten met boa's: een DPIA-sjabloon dat de Wpg-artikelen naast de AVG-structuur zet, een sjabloon voor een verbeterplan na een interne of externe Wpg-audit, en een ingevulde privacyverklaring die per boa-domein uitlegt welke werkprocessen politiegegevens verwerken en welke gegevens dat zijn.
Het hele privacybeleid van een samenwerking van gemeenten in vijf lagen: een strategisch privacybeleid met besturingsmodel, het actuele privacybeleid (met hoofdstukken over de Wpg en AI), een addendum waarmee de gemeenteraad het beleid voor zichzelf vaststelt, een beleid privacy by design met acht maatregelen en een formulier, en een privacyhandboek dat per onderwerp zegt wat een medewerker moet doen.
Voor een DPIA hoef je niets zelf te bouwen. Het Rijk heeft een invulhulp die de plichttoets uitrekent en het Rijksmodel invult, de Informatiebeveiligingsdienst heeft een handreiking met sjablonen en een bibliotheek met 27 uitgevoerde gemeentelijke DPIA's om van te lenen. Deze wegwijzer zet ze in de volgorde waarin je ze gebruikt.