AVG-canvas voor medewerkers
Dit AVG-canvas helpt in het gesprek met je collega's om een verwerking in beeld te krijgen in acht stappen. Het is een fijne praatplaat die ze ook zonder de privacyprofessional kunnen invullen.
De antwoorden leiden tot een snel en helder inzicht in wat dit precies betekent voor de benodigde vervolgstappen.
Denk bijvoorbeeld aan het bepalen van de benodigde bescherming, of er een DPIA nodig is en het afsluiten van de juiste overeenkomst.
Bekijk de preview van de AVG-canvas (pdf)
De praatplaat helpt ook bij de bewustwording van medewerkers.
Hulpvragen bij de canvas
| Hulpvraag | Stap |
|---|---|
| Weet je waar en/of in welke systemen/software deze persoonsgegevens worden opgeslagen? Zo ja, welke systemen/software zijn dat? | 1 - manier van verzamelen |
| Welke persoonsgegevens worden hierbij verwerkt?* | 2 - Welke gegevens zijn nodig? |
| Verwerk je ook bijzondere persoonsgegevens? * Bijvoorbeeld: medische gegevens, ras, politieke gezindheid, lidmaatschap van een vakbond, godsdienst) | 2 - Welke gegevens zijn nodig? |
| Van wie zijn deze persoonsgegevens die worden verwerkt? | 4 - Over wie gaat het? |
| Waarom en met welk doel verwerk je deze persoonsgegevens? | 5 - Waarom (doel)? |
| Hoe lang worden deze persoonsgegevens bewaard? | 5 - Bewaartermijn |
| Zijn met betrekking tot deze persoonsgegevens bewaartermijnen afgesproken? | 5 - Bewaartermijn |
| Wat is het beleid met betrekking tot het verwijderen van de persoonsgegevens? Bijvoorbeeld: automatische verwijdering. | 5 - Bewaartermijn |
| Met welke interne en/of externe derde(n) worden persoonsgegevens gedeeld? Bijvoorbeeld: (IT-)leveranciers/marketingdienstverleners etc. | 7 - Wie is betrokken bij het opslaan/verzamelen? |
| In welke landen worden persoonsgegevens gedeeld of opgeslagen? | 7 - Wie is betrokken bij het opslaan/verzamelen? |
| Op welke manier worden persoonsgegevens beveiligd? Bijvoorbeeld: SSL op de website/encryptie/autorisatiebeleid/audits/logging etc. | 8 - Welke beveiligingsmaatregelen? |
* De juridische termen ‘persoonsgegevens’ en ‘verwerkt’ kunnen in het dagelijks taalgebruik verschillend worden geïnterpreteerd.
Download
AVG-canvas als hulp en praatplaat voor het gesprek met je collega's
PR.01 - PR.03 Een praatplaat die je collega's de verwerking van persoonsgegevens helpt te verwoorden.