Onderwerpen

Onderwerpen — uw privacyzaken geregeld en bijgehouden

Waar gaat het bij u over?

Kies de situatie die op uw bedrijf lijkt. Elk onderwerp beantwoordt één vraag, met de vindplaats in de verordening erbij.

Een klant vraagt om een verwerkersovereenkomst

• Moet ik een verwerkersovereenkomst tekenen die mijn klant stuurt?
• Wat moet er in een verwerkersovereenkomst staan?
• Ben ik verwerker of verwerkingsverantwoordelijke?
• Mag mijn leverancier gegevens buiten de EU verwerken?
• kan ik een verwerkersovereenkomst die al getekend is nog aanpassen
• wat gebeurt er als ik geen verwerkersovereenkomst heb met mijn leverancier
• moet ik een verwerkersovereenkomst afsluiten met mijn boekhouder
• hoe weet ik of de software die ik gebruik voldoet aan de AVG
• mag een verwerkersovereenkomst ook mondeling of via e-mail worden afgesproken

Er is misschien een datalek

• Wat is een datalek precies?
• Wanneer moet ik een datalek melden bij de Autoriteit Persoonsgegevens?
• Moet ik de betrokkenen zelf informeren bij een datalek?
• Moet ik ook datalekken bijhouden die ik niet meld?
• Is een e-mail naar de verkeerde ontvanger een datalek?
• ik ben een usb stick met klantgegevens kwijt is dat een datalek
• mijn laptop met klantgegevens is gestolen wat moet ik nu doen
• mijn zakelijke mailbox is gehackt moet ik dat melden
• mijn leverancier meldt een datalek moet ik dat zelf ook melden
• wie is verantwoordelijk voor het melden van een datalek binnen mijn bedrijf
• we zijn getroffen door ransomware is dat automatisch een datalek
• wat zijn de gevolgen als ik een datalek niet meld bij de AP

Privacy aantonen aan een ander

• Wat moet er in een verwerkingsregister staan?
• Hoe vul ik de privacyvragenlijst van een klant in?
• Wat vraagt een aanbesteding over privacy?
• moet ik als zzp'er ook een verwerkingsregister bijhouden
• de Autoriteit Persoonsgegevens komt controleren wat moet ik kunnen laten zien
• wanneer ben ik verplicht om een dpia uit te voeren
• ben ik verplicht om een fg aan te stellen voor mijn bedrijf
• hoe toon ik aan dat ik voldoe aan de AVG zonder duur certificaat

De basis op orde

• Geldt de AVG ook voor zzp en kleine bedrijven?
• Wat moet er in een privacyverklaring staan?
• Wat moet ik doen bij een inzageverzoek?
• Hoe lang mag ik sollicitatie- en personeelsgegevens bewaren?
• Wanneer mag ik persoonsgegevens verwerken?
• Welke beveiliging eist de AVG van een klein bedrijf?
• Mogen medewerkers klantgegevens in een AI-tool zetten?
• mag ik camerabeelden van klanten in mijn winkel bewaren
• heb ik toestemming nodig om klanten een nieuwsbrief te sturen
• wat mag ik allemaal vastleggen in het personeelsdossier van een werknemer