Leestijd, 2 min.

Overal in onze organisatie staan privacygevoelige gegevens van onze medewerkers, maar vooral bij de HR-afdeling. Daarom neem ik het voortouw op weg naar compliancy richtlijnen die verbonden zijn aan de General Data Proctection Regulation (GDPR).

Het is je vast niet ontgaan dat op 25 mei 2018 de strengere privacywet is ingegaan. GDPR regelt hoe organisaties met persoonlijke data het best omgaan . Wij merken dat veel bedrijven denken dat ze compliant worden door met IT-oplossingen data van hun klanten beter te beschermen. Het gaat echter ook om de informatie van je eigen medewerkers. Een grote taak is daarom weggelegd voor de HR-afdeling.

Veel soorten data zijn privacygevoelig

De persoonsgegevens die beter beschermd moeten worden, zijn alle vormen van informatie die naar een persoon kunnen leiden. Zoals NAW-gegevens (naam, adres en woonplaats), maar ook de digitale gebruikersnamen en IP-adressen. Bij alle informatie die je verwerkt, moet je je dus afvragen of de data herleidbaar zijn naar een individueel persoon. Dit soort informatie moet bijvoorbeeld na een sollicitatieprocedure of uitdiensttreding worden vernietigd.

Processen opnieuw tegen het licht

Dit betekent dat er behoorlijk wat werk aan de winkel is. Alle systemen moeten zo zijn ingericht dat digitale én papieren informatie ook echt verdwenen zijn. Iedereen heeft namelijk het recht om vergeten te worden en het recht om zijn gegevens in te zien, mee te nemen en te wijzigen. Dat is gemakkelijker gezegd dan gedaan omdat processen daar nog niet op zijn ingericht. Tegelijk zijn de meeste organisatie (nog) niet volledig digitaal, terwijl papieren en dossiers ook met terugwerkende kracht vernietigd moeten worden of worden omgezet in een digitale vorm. Als organisaties wel volledig papierloos werken, is het vernietigen van alle informatie niet gemakkelijk.

Veel data staat extern

Zo worden mails met sollicitatiebrieven rondgestuurd naar allerlei personen in de organisatie. Hoe zorg je ervoor dat deze mails verwijderd worden, wanneer de sollicitatieprocedure is geëindigd? Daarnaast zijn veel van dit soort processen uitbesteed en staat dit soort data niet intern. Onze payroll-organisatie staat bijvoorbeeld in Praag en de HR-helpdesk draait in India. Informatie uitwisseling tussen Microsoft en bijvoorbeeld pensioenfondsen, het UWV en arbo-organisaties betreffende onze medewerkers zijn meer dan een punt van aandacht.

Compliancy is vooral mensenwerk

Wij zien dat 30 procent van GDPR-compliance wordt opgelost met techniek, het overgrote deel is mensenwerk. Regelmatig zal de IT- met de HR-afdeling en de security specialist aan tafel moeten zitten om te analyseren of alles nog compliant verloopt. Daarnaast moeten medewerkers die in aanraking komen met tot personen herleidbare informatie getraind worden. Met één training ben je er niet. Hiervoor is een continu proces nodig, waardoor je huidige en nieuwe personeel up-to-date blijft met de wetgeving en de processen.

Wij helpen je op weg naar compliancy

Deze handige hupmiddelen kunnen jou ook sneller op weg helpen naar GDPR-compliancy. Zo is er een Assessment Tool. Daarmee kun je inzicht krijgen hoever de organisatie is met de voorbereiding op GDPR. Dat is goed nieuws voor de HR-afdeling, de organisatie en zeker niet in de laatste plaats voor je werknemers.

Gratis whitepaper: Data governance om aan GDPR te voldoen

Bescherm de privacy van persoonlijke gegevens door een doeltreffende data governance-strategie te organiseren

Ontdek meer gerelateerde artikelen per branche:

Financiën en verzekeringen

  • een boom voor een hek

    Uitvaartspecialist DELA, menselijk en innovatief in de cloud

    Een organisatie die al 30 jaar een toonaangevende rol speelt in uitvaartverzekering en uitvaartverzorging in ons land is DELA. In België staan ongeveer 800 medewerkers garant voor een menselijke benadering van het hele rouwproces en daarbij wordt voluit de kaart van de innovatie getrokken. De integratie van DELA’s IT-activiteiten rond Microsoft-clouddiensten en Surface-toestellen zorgt voor […]

  • een groot wit gebouw

    Securex stimuleert innovatie en verbetert klantervaring met Microsoft-cloudplatform

    Securex, met hoofdkantoor in Brussel, biedt ondernemers en bedrijven een ruim aanbod aan HR-diensten, van salarisadministratie en personeelsbeheer tot oplossingen voor veiligheid en welzijn op de werkvloer, tot verzekeringen en opleidingen. Securex wil zich voortdurend inzetten voor verbeterde klantervaringen en consolideerde daarom zijn klantenservicesystemen in één platform, gebaseerd op Microsoft-clouddiensten. Vandaag heeft het bedrijf één […]

Gezondheidszorg

  • Lync goede remedie voor artsen en patiënten

    Lync goede remedie voor artsen en patiënten

    Het UZ Brussel migreerde hun medewerkers naar Microsoft Lync. Daardoor beschikken ze nu over een programma voor chat, e-mail, telefonie, audio- en videoconferentie. Zo worden patiënten sneller en beter geholpen. Microsoft Lync werkt ook goed samen met andere technologieën, zoals de bestaande videoconferencing, de telefooncentrale en de andere Microsoft-toepassingen die het ziekenhuis gebruikt.  Zo kan […]

  • Ervaringen met de Surface Hub in de praktijk

    Ervaringen met de Surface Hub in de praktijk

    Kennis delen en samenbrengen op afstand. Dat is een van de grootste uitdagingen bij samenwerking in de zorg. Zowel de samenwerking tussen artsen zelf, als met andere ziekenhuizen en met verschillende zorgverleners. Een expert bij jou op bezoek laten komen kost tijd, energie en geld. Drie vormen van uitgaven die we veel liever spenderen aan […]

Industrie

Onderwijs

  • een man die een laptopcomputer gebruikt die op een bureau zit

    Negen tips om van je les op afstand een succes te maken

    Koen Timmers, Microsoft Expert Educator fellow en docent Informatica, legt uit hoe technologie inspirerend online onderwijs kan ondersteunen.

  • Een nieuwe kijk op onderwijs: van leren op afstand naar hybride leren

    Een nieuwe kijk op onderwijs: van leren op afstand naar hybride leren

    De COVID-19-pandemie heeft geleid tot een stortvloed aan reacties van diverse individuen en groepen over hoe het onderwijs getransformeerd kan worden. We kwamen tot de ontdekking dat er belangstelling bestaat voor de vraag: “Hoe kunnen we het best de nieuwe mogelijkheden aangrijpen die deze disruptie met zich meebrengt?” Wat mensen hard nodig hebben, zijn mogelijkheden om samen te werken en trajecten te vinden die het […]

Overheid

  • Stad Luik: besluitvorming in moeilijke tijden vergemakkelijken

    Stad Luik: besluitvorming in moeilijke tijden vergemakkelijken

    Voor veel organisaties heeft de door COVID-19 opgelegde social distancing de dagelijkse activiteiten drastisch vertraagd – en voor sommigen zelfs stopgezet. Maar voor de lokale overheden in heel Europa, zoals de Belgische stad Luik, was vertragen geen optie. Van het ondersteunen van burgers en bedrijven tot het beschermen van eerstelijnswerkers, de stad Luik moest snel […]

  • Iceland runs on Trust

    Hoe de cloud een klein land hielp om grote ambities te verwezenlijken

    In december 2015 voerde de IJslandse regering een herziening van de digitale infrastructuur in. Met meer dan 100 verschillende leveranciers die beheerd worden door meer dan 100 IT-managers in elke publieke instelling, was de opdracht duidelijk: de activiteiten vereenvoudigen en de IT stroomlijnen voor meer dan 20.000 gebruikers. De oplossing: Twee en een half jaar […]

Retail

Ontdek meer gerelateerde artikelen per dossier:

Digital Transformation

  • een boom voor een hek

    Uitvaartspecialist DELA, menselijk en innovatief in de cloud

    Een organisatie die al 30 jaar een toonaangevende rol speelt in uitvaartverzekering en uitvaartverzorging in ons land is DELA. In België staan ongeveer 800 medewerkers garant voor een menselijke benadering van het hele rouwproces en daarbij wordt voluit de kaart van de innovatie getrokken. De integratie van DELA’s IT-activiteiten rond Microsoft-clouddiensten en Surface-toestellen zorgt voor […]

Klantverhalen

None

  • Slimmer werken met deze 5 lifehacking-tips

    Slimmer werken met deze 5 lifehacking-tips

    Timemanagement is een veelbesproken onderwerp. Soms moet je je geest even kunnen vertragen om te focussen op wat echt belangrijk is. We hebben 5 lifehacking-tips voor je op een rij gezet: 1. Plan een meeting … met jezelf Begin je pas aan een project te werken wanneer dit urgent wordt? Vaak is dat te laat. […]

Pers

Security & Privacy

  • Dynamics 365: GDPR gecombineerd met slimme bedrijfsoplossingen

    Dynamics 365: GDPR gecombineerd met slimme bedrijfsoplossingen

    De deadline van 25 mei 2018 komt snel dichterbij. GDPR (General Data Protection Regulation) is niet langer een vage notie, maar een wezenlijke verandering in de regelgeving met betrekking tot gegevensbescherming. Het is ook een gelegenheid om de waarde van je bedrijfsgegevens te benutten. Wie dat goed doet, geniet van een concurrentievoordeel. Lees verder en […]

Tips

  • 3 tips om veilig met je bedrijfsinformatie om te gaan

    3 tips om veilig met je bedrijfsinformatie om te gaan

    Je wilt dat je werknemers zo flexibel mogelijk informatie kunnen raadplegen, bewerken en uitwisselen met elkaar. Maar dat alles wel op een veilige manier. Drie tips om zorgvuldig met informatie binnen je bedrijf om te gaan. 1. Bewaar je bestanden op 1 plaats (One Data Source) Door je bestanden op 1 centrale plaats te bewaren, […]