De hete adem van GDPR
GDPR, een term die de laatste maanden niet onopgemerkt voorbij ging! Vanaf 25 mei 2018 moet elke organisatie immers kunnen aantonen welke persoonsgegevens men verzamelt, hoe men deze data gebruikt en hoe men ze beveiligt. Ook wij ontsprongen de dans niet en stortten ons op deze denkoefening.
Workshops
Als data processor vinden wij het belangrijk om onze klanten uitgebreid te gaan informeren over deze nieuwe wetgeving. We schotelden hen dan ook 2 verschillende workshops voor rond GDPR. De eerste workshop was eentje met een algemene opleiding waarin dieper werd ingegaan op de basisbeginselen van deze regelgeving, en een tweede die eerder interactief was en het toepassen op de dagelijkse business aanpakte.
GDPR-module
Onze eigen GDPR-molen moet uiteraard ook draaien. We ontwikkelden en implementeerden met succes een GDPR-module in onze website, waarin we onze eigen verzamelde data in kaart brengen. Het bleek een enorm tijdrovend werk te zijn om al die verbindingen te gaan maken, maar het opende vooral onze ogen. Want, wie staat er anders stil bij de vraag waarom je de namen van je werknemers’ partners bijhoudt?
Processor statement
Maar daar stopt het natuurlijk niet. Zoals alles, moet ook dit van twee kanten komen. In de loop van de maand mei vertrok er een mailing naar ons volledig klantenbestand. Vanaf 25 mei kunnen we namelijk niet meer samenwerken zonder geldig en ondertekend Processor Statement. In de mailing hebben we een button voorzien waardoor de klant heel makkelijk een op maat gemaakt contract kon downloaden, ondertekenen en terugsturen. Op deze manier kunnen we de samenwerking verzekeren, ook na het in voege treden van de nieuwe regelgeving. Een soortgelijke mailing werd verstuurd naar de leveranciers die ons nog geen geldig statement konden bezorgen. Want ook met hen zetten we graag de samenwerking verder na 25 mei 2018.
