DPIA en AVG-impactanalyse
Aantoonbaar in control over de verwerking van gevoelige persoonsgegevens.
Een Data Protection Impact Assessment is verplicht bij verwerkingen met een hoog privacyrisico, zoals een elektronisch patiëntendossier. Veilig Verbynden brengt de gegevensstromen in kaart, beoordeelt noodzaak en proportionaliteit en levert een DPIA-rapport in het format dat de Autoriteit Persoonsgegevens verwacht. NEN 7510-aligned.
Veilig Verbynden
Highlights
Data-flow mapping
Volledige inventarisatie van welke persoonsgegevens waar worden verwerkt, door wie en op welke grondslag.
Risicobeoordeling
Beoordeling van privacyrisico's met concrete mitigerende maatregelen en een risicoregister.
AP-conform rapport
DPIA-rapport in het format dat de Autoriteit Persoonsgegevens verwacht, inclusief actieplan.
Workshop met DPO en directie
Gezamenlijke sessie om bevindingen, keuzes en verantwoordelijkheden vast te leggen.
Van scope tot rapport
Scoping
We bepalen samen de scope via een scope-sheet of een korte call.
Voorstel
Je krijgt een voorstel met inzet, planning en doorlooptijd. Rapportage is altijd inbegrepen.
Uitvoering
Onze securityspecialisten voeren de opdracht uit, off-hours waar nodig.
Rapport
Wachtwoordbeveiligd rapport met bevindingen en herstelstappen. Waar van toepassing een gratis hertest.
Wat wij voor je doen
- Data-flow mapping van de verwerking, bijvoorbeeld het EPD
- Noodzaak- en proportionaliteitstoets
- Risicobeoordeling en mitigerende maatregelen
- DPIA-rapport in AP-format
- Risicoregister en actieplan
- Workshop met management en functionaris gegevensbescherming
Alternatief voor
Geen DPIA, met risico op handhaving door de AP
Wil je weten of DPIA en AVG-impactanalyse past bij jouw organisatie? Plan een vrijblijvend gesprek. We nemen de tijd om jouw situatie te begrijpen.
Plan een gesprek
Klaar om DPIA en AVG-impactanalyse te verkennen?
Plan een vrijblijvende kennismaking. We kijken samen naar wat past bij jouw organisatie.
Reactie binnen één werkdag. Geen verkooppraat. Wel duidelijkheid.