Eerder dit jaar is de Commissie Bedrijfsleven van start gegaan. Inmiddels telt de Commissie 14 enthousiaste privacy professionals als lid. De opstartfase is inmiddels achter de rug en we zijn begonnen met inhoudelijke onderwerpen.
Er zijn 3 werkgroepen gestart die zich over een aantal thema’s gaan buigen. De bedoeling is om FG’s in het bedrijfsleven handvatten te bieden om te komen tot efficiënte en effectieve privacy compliance. Deze voorstellen zullen op een later tijdstip aan alle NGFG leden worden voorgelegd. Hoewel de focus uiteraard ligt op het perspectief van het bedrijfsleven, kunnen de voorstellen ook worden gebruikt in andere sectoren.
De rol van FG staat omschreven in de artikelen 37 t/m 39 AVG, waarbij de nadruk vooral ligt op de toezichthoudende taak. In het (kleinere) bedrijfsleven zal worden gezocht naar een praktische invulling daarvan met een mogelijke combinatie van de rol van FG en Privacy-Officer, zodat het werkbaar blijft. De werkgroep zal voorstellen uitwerken, die leiden tot een zinvolle invulling waarbij belangenverstrengeling vermeden wordt.
De AVG vereist adequate bescherming van persoonsgegevens naar gelang de aard en omvang van die gegevens. De werkgroep zal zich buigen over passende maatregelen voor ‘gewone’ gegevens en aanvullende maatregelen voor ‘gevoelige’ gegevens. Deze maatregelen kunnen dan ook worden ingezet voor andere gegevens, zoals financiële, commerciële en operationele maatregelen.
De AVG stelt veel eisen en waarborgen aan privacy programma’s. Hoe kan je dat als (kleiner) bedrijf op een goede manier inrichten, waarbij idealiter de kosten voor die inrichting zichzelf terug verdienen. Dus een praktische structuur geschikt voor elk type bedrijf. De werkgroep zal met een integraal en herkenbaar model komen, waarbij vooral aansluiting wordt gezocht bij de bestaande bedrijfsprocessen.
Vragen over een van de onderwerpen of over de commissie, neem gerust contact op met Jos.