Je ontkomt er niet aan, de berichtgeving over de nieuwe privacywetgeving. Het ene bericht is nog schrikwekkender dan het andere bericht over toezichthouders, boetes en de druk vanuit burgers.
Op 25 mei 2018 zal er waarschijnlijk worden gestart met handhaving op de nieuwe privacyregels. Dan heeft iedereen al meer dan genoeg tijd gehad om zich voor te bereiden, toch?
Dat voorbereiden blijkt in de praktijk toch knap lastig met al die spannende verhalen. Wat mij hierin met name opvalt is dat de informatiemanagers niet bovenop de bok springen rondom dit onderwerp. Laat mij toelichten waarom ik dat eigenlijk verwacht en waarom ik de AVG/GDPR écht een informatiemanagement klus vind.
De nieuwe regels (de oude overigens ook) gaan uit van een antwoord op de volgende vragen:
Eigenlijk hebben we het dus gewoon over een informatiemanagementvraagstuk met een managementcyclus.
Heeft u intern al praktische architectuurplaten met informatiestromen, dus niet de referentie architecturen maar gewoon hoe het informatielandschap er echt uitziet. Dan wordt het implementeren de nieuwe eisen toch een stuk eenvoudiger. Wil al jaren niemand hier tijd in steken dan is dit toch écht het moment om hier mee aan de slag te gaan en voldoende middelen hiervoor intern beschikbaar te krijgen.
Niet met de vraag 'wij willen graag onze informatiearchitectuur en management op orde krijgen' maar met het vraagstuk: 'Met die nieuwe privacy regels, moeten we nu echt weten waar de informatie van onze organisatie staat zodat we bijvoorbeeld snel kunnen aangeven aan een cliënt welke gegevens we verwerken.' Oh ja, en een mooi effect is dat we ook de informatiefunctie een goede boost geven.
Dus informatiemanagers, grijp je kans met de nieuwe AVG en start met het in kaart brengen van het applicatielandschap en de vraag wie in de organisatie over de informatie gaat? Dat brengt u gelijk dichter bij de interne gebruikersorganisatie.
Heb je dan helemaal geen verstand van wetgeving nodig?Natuurlijk wel want tijdens en na de inventarisatie komt de vraag 'en mag dit dan wel?' Daar is dan vervolgens een goed privacy advies op nodig. Dat advies moet wel gevoed worden door het informatiemanagement want dan kan er een goede balans tussen strengheid vanuit de wet en werkbaarheid vanuit de praktijk worden opgezocht.
Wilt u weten hoe u uw organisatie optimaal inricht om informatiebeveiliging en privacy te borgen? Neem dan contact met ons op.
Meer kennis opdoen over informatieveiligheid
Ontdek de 80-20 regel waarmee je een selectie maakt van DPIA's die de hoogste risico's hebben en de belangrijkste maatregelen identificeren.
Lees verder
