Mijn IBP brengt privacy-informatie en opvolging samen. De FG gebruikt die informatie om onafhankelijk te adviseren en toezicht te houden. De organisatie blijft zelf verantwoordelijk voor uitvoering.
Privacy organiseren is iets anders dan toezicht houden.
Privacy vraagt beoordeling
Een volledige registratie zegt nog niet of risico’s en maatregelen passend zijn.
Toezicht moet onafhankelijk blijven
De mensen die uitvoeren en beslissen hebben een andere rol dan de FG die toezicht houdt.
Advies moet aantoonbaar worden opgevolgd
Zonder duidelijke acties en besluiten verdwijnt advies gemakkelijk in e-mail of rapportages.
De oplossing
De organisatie voert uit. De FG houdt toezicht.
Mijn IBP brengt privacy-informatie en acties samen. De FG gebruikt diezelfde informatie voor onafhankelijk advies en toezicht, zonder eigenaar van de uitvoering te worden.
Platform + FG
Uitvoering in Mijn IBP en onafhankelijk FG-toezicht blijven gescheiden, maar inhoudelijk verbonden.
Het proces
Van privacy-informatie naar onafhankelijk toezicht in vier stappen.
1
Bouw de privacybasis
Leg verwerkingen, systemen, leveranciers, risico’s en verantwoordelijkheden vast.
2
Maak vragen zichtbaar
Koppel DPIA’s, datalekken, verzoeken en open acties aan de juiste informatie.
3
Laat de FG beoordelen
De FG adviseert en houdt onafhankelijk toezicht waar dat nodig is.
4
Volg uitvoering op
De verantwoordelijke teams voeren acties uit en leggen relevante besluiten en bewijs vast.
Stel: een nieuwe SaaS-leverancier verwerkt persoonsgegevens.
Mijn IBP brengt verwerking, leverancier en risico’s samen. De FG kan vanuit die informatie onafhankelijk adviseren. De organisatie voert acties uit en houdt de opvolging aantoonbaar bij.