Handboek privacy in de organisatie

Op papier geregeld. In de praktijk versnipperd. 

Privacy is allang geen zaak meer voor alleen de jurist. In organisaties die draaien op data, AI en digitale ketens is privacy uitgegroeid tot een bestuurlijk en organisatorisch vraagstuk. 

Toch stranden veel organisaties nog in losse maatregelen, stapels beleid en versnipperde verantwoordelijkheden. Op papier lijkt de AVG geregeld, maar in de praktijk ontbreken vaak samenhang, sturing en aantoonbare werking. Tegelijk wordt het toezicht scherper en kan één incident het vertrouwen blijvend schaden.

Een privacyhuis dat niet alleen overeind staat, maar ook bewoond wordt.

Privacy in de organisatie laat zien hoe het anders kan. Aan de hand van het Privacy Huis bieden de auteurs een praktische methode om privacy in te richten als één samenhangend en toekomstbestendig managementsysteem. 

Niet als juridisch afvinkdossier, maar als onderdeel van governance, risicomanagement en dagelijkse bedrijfsvoering. Daarmee verschuift privacy van losse verplichtingen naar aantoonbare AVG-compliance, beheersing en vertrouwen. Het Privacy Huis staat dan niet alleen formeel overeind, maar wordt ook echt bewoond. 

De methode komt voort uit de jarenlange advies- en opleidingspraktijk van L2P. Wat in dit boek staat, is in de praktijk beproefd voordat het op papier kwam.

Het boek behandelt systematisch de belangrijkste bepalingen van de AVG en vertaalt deze naar de praktijk: 

• Het Privacy Huis als inrichtingsmodel voor uw privacymanagementsysteem 
• Het Three Lines Model: structuur in rollen en verantwoordelijkheden 
• Privacy by design & default in de dagelijkse praktijk 
• DPIA’s: wanneer, hoe en met welke diepgang 
• Datalekken: van detectie en beoordeling tot melding en nazorg 
• Verwerkersovereenkomsten en de verhouding tussen partijen 
• Internationale doorgiften 
• De rol en positie van de functionaris voor gegevensbescherming 
• Opzet, bestaan, werking en continue verbetering: van beleid naar aantoonbaarheid 

En de ontwikkelingen die er nu toe doen 

Generatieve AI, de AI-Verordening, digitale soevereiniteit en de groeiende rol van data in organisaties. Daarmee is dit handboek niet alleen een gids voor naleving, maar ook een leidraad voor risicogestuurd eigenaarschap in een datagedreven organisatie. Zo bouwt u stap voor stap een privacyorganisatie die bestand is tegen toezicht, incidenten én nieuwe technologie. 

Een onmisbare, praktische leidraad voor bestuurders, managers, privacyprofessionals, auditors, complianceprofessionals en informatiebeveiligers. 

Ook voor functionarissen voor gegevensbescherming die kwaliteitsgericht willen werken of opname in het Nederlands Register voor Functionarissen voor Gegevensbescherming (NRFG) nastreven, biedt dit boek een stevig fundament. 

Waarom dit handboek? 

Geen theoretische verhandeling, maar materiaal waarmee u maandag aan de slag kunt: 
• De AVG uitgelegd in begrijpelijke taal, zonder juridisch jargon 
• Uitgewerkte rollen en verantwoordelijkheden volgens het Three Lines Model 
• De aanzet en de bouwstenen voor uw beleidsdocumenten: welke onderwerpen erin horen en welke keuzes u daarbij maakt 
• De elementen van de processen en werkinstructies die bij een werkend privacymanagementsysteem horen 
• Checklists per onderwerp 
• Praktijkvoorbeelden uit publieke en private organisaties 
• Vraagstukken waar organisaties in de praktijk telkens opnieuw tegenaan lopen, verwerkt op de plek waar ze spelen 
• Implementatietips en volgordekeuzes bij het opbouwen van uw privacymanagementsysteem

Het handboek levert geen kant-en-klare invuldocumenten. Dat is een bewuste keuze: beleid dat werkt, past bij de context, de risico’s en de volwassenheid van uw eigen organisatie. Het boek geeft u de bouwstenen en de afwegingen, zodat u documenten opstelt die daadwerkelijk aansluiten bij uw praktijk. 

Eerst zien wat erin staat? 

Download de inhoudsopgave en een fragment uit het handboek. Zo weet u precies wat u in huis haalt.