Vijf lessen over data en compliance
Precies over 100 dagen is het zover. Dan is het 25 mei 2018 en eindigt de ‘genadeperiode’ voor de GDPR (General Data Protection Regulation). Vanaf deze datum is het mogelijk dat organisaties een boete krijgen als ze niet GDPR-compliant zijn. Veeam, met zijn hoofdkantoor in Zwitserland, had precies dezelfde uitdaging als elk ander bedrijf gevestigd in Europa.
Graag neemt Veeam organisaties mee in zijn reis naar compliance. De vijf lessen die Veeam als organisatie leerde, delen we graag. We zeggen er direct bij dat we niet beweren een antwoord op iedere vraag te hebben, maar beschouw ze als algemene richtlijnen met nuttige tips die helpen op weg naar 25 mei, en daarna, want het stopt niet op die datum.
Uiteindelijk worden de activiteiten rond de GDPR vaste waarden in het businessmodel van elk bedrijf. En ze zullen betrekking hebben op juridische consultancy, regulatory consultants en intern onderzoek. Eén ding is zeker, elke organisatie is uniek en zal vragen om een andere aanpak. Afhankelijk van hoe een organisatie persoonsinformatie verzamelt, zal de reis naar GDPR-compliance per organisatie verschillen. Technologie speelt een belangrijke rol, want die combineert workflows of processen. Maar interne kennisoverdracht en samenwerken tussen verschillende afdelingen maakt uiteindelijk dat een bedrijf compliant is.
We hebben onze learnings in vijf basisprincipes gecategoriseerd:
- Ken je data
- Beheer je data
- Bescherm je data
- Documentatie en compliance
- Continue verbetering
Meer tips en praktische informatie is te vinden in dit whitepaper
Dossiers
Meer over
Lees ook
SAP krijgt wereldwijde certificering voor gegevensbescherming
SAP heeft van de British Standards Institution (BSI) een wereldwijde certificering ontvangen voor BS 10012:2017. Deze certificering bevestigt dat de interne processen van SAP voldoen aan de Algemene verordening gegevensbescherming (AVG). BS 10012:2017 beschrijft de belangrijkste eisen waarmee bedrijven rekening moeten houden bij het verzamelen, op1
82% van de organisaties in Nederland heeft moeite om aan de deadline van de AVG te voldoen en loopt daardoor kansen mis
Wanneer de Algemene Verordening Gegevensbescherming (AVG) volgende week van kracht wordt, zegt 85% van de bedrijven in Europa en de Verenigde Staten dat ze nog niet volledig voldoen aan de AVG. In Nederland is dit percentage 82%. Volgens een nieuw rapport van Capgemini's Digital Transformation Institute, "Seizing the GDPR Advantage: From mandate t1
Zijn we er klaar voor?
Met 25 mei voor de deur zijn veel organisaties, waaronder ook leden van BTG en INTUG, vanuit het groot en midden zakelijk gebruikerssegment druk doende hun processen te optimaliseren, zodat zij voldoen aan de wettelijke richtlijnen van de Algemene Verordening Gegevensbescherming (AVG/GDPR). Ondanks dat het voor iedere organisatie een vanzelfspreke1