“Hebben jullie een standaard Privacy en Data (GDPR) module op de plank liggen?"
Deze vraag heb ik de laatste twee maanden veel gehad. Logisch, want vanaf 25 mei 2018 handhaaft de Europese Commissie (EC) de nieuwe wetgeving en moet al het personeel weten wat de nieuwe wetgeving inhoudt én welke gevolgen deze heeft.
Wetgeving kan niet worden afgedaan met een eenmalige interventie. Privacy en data aspecten/risico’s herkennen is geen kwestie van een moduletje volgen en een groen vinkje bij HR. Zaken als transparantie, integriteit en doelbeperkingen zijn permanent aanwezige risico’s die de organisatie veel geld kunnen kosten. Het gaat dus over gedrag, weten wanneer het een grijs gebied is, risico’s herkennen het aanleren van een set nieuwe reflexen.
