De Privacy Officer - De oplossing voor uw privacy vraagstukken

Nieuwe alinea

Als ondernemer of organisatie heb je ongetwijfeld vragen over de toepassing van de Algemene Verordening Gegevensbescherming (AVG). Vaak is het een hele klus om het antwoord te vinden als je niet bekend met met de materie. Het zijn nou eenmaal flinke juridische stukken en daarom blijft het in de praktijk nog wel eens liggen voor een later moment. Dat hoeft niet meer!

Ik richt me specifiek op het helpen van kleine en middelgrote ondernemingen (MKB). Dit zijn vaak organisaties die meer persoonsgegevens verwerken dan ze zich realiseren.

In mijn werk, kennissenkring en tijdens mijn afstudeeronderzoek naar de toepassing van de AVG bij sportverenigingen kwam ik veel vragen en onzekerheden tegen. Hoewel de meeste mensen wel wat weten over de AVG, blijkt de praktische toepassing vaak een uitdaging door de complexiteit van de wet. Terwijl vaak met simpele en pragmatische oplossingen iedere organisatie gemakkelijk kan voldoen.

Wat kan ik voor jou betekenen?

Ik help je inzicht te krijgen in de mogelijke risico's en hiaten in jouw privacy beleid en hoe je deze kunt dichten. Of het nu gaat om het opstellen van een privacy beleid, het trainen van je personeel, het implementeren van concrete maatregelen ter bescherming van persoonsgegevens – ik sta voor je klaar. Stuur me vooral een bericht en ik neem spoedig contact met je op.

Samen kunnen we ervoor dat jouw organisatie compliant is met de AVG en dat je privacy risico’s tot een minimum beperkt blijven.

Ik ben Lyanne, gecertificeerd privacy professional (CIPP/E) met ruim twee jaar hands-on ervaring als Privacy Officer binnen een zorgorganisatie.

In de zorg kom je de meest complexe en gevoelige dataverwerkingen tegen. Ik heb er dagelijks mee gewerkt: van het schrijven van DPIA's en het afhandelen van datalekken, tot het geven van advies over actuele thema's zoals AI-toepassingen en de NIS2-richtlijn. Daarnaast bewustwording trainingen geven door de gehele organisatie heen. Die breedte geeft me een scherp oog voor risico's én voor wat er in de praktijk écht werkt.

Mijn aanpak is altijd pragmatisch en persoonlijk. Geen eindeloze juridische teksten, maar werkbare oplossingen die passen bij jouw organisatie, of je nu een kleine ondernemer bent of een groeiend MKB-bedrijf.

Wat kan ik voor je doen?

DPIA (Data Protection Impact Assessment)

Verwerk je gegevens op een manier die mogelijk risico's met zich meebrengt? Dan ben je wettelijk verplicht een DPIA uit te voeren. Ik begeleid het hele traject: van de eerste inventarisatie tot een volledig ingevuld en onderbouwd DPIA-document, inclusief aanbevelingen om de risico's te beheersen.

Verwerkersovereenkomsten

Schakel je externe partijen in die persoonsgegevens verwerken voor jouw organisatie? Dan is een verwerkersovereenkomst verplicht. Ik stel AVG-conforme overeenkomsten op die duidelijk zijn voor beide partijen en juridisch kloppen — afgestemd op jouw specifieke situatie.

Privacyverklaring

Je privacyverklaring is vaak het eerste wat mensen lezen als ze willen weten hoe jij omgaat met hun gegevens. Ik schrijf of pas jouw verklaring aan zodat deze volledig voldoet aan de AVG én begrijpelijk is voor je bezoekers.

Datalek afhandeling

Een datalek moet snel en correct worden afgehandeld. Ik help je bij het beoordelen van het incident, bepalen of melding bij de AP vereist is, communicatie naar betrokkenen en het vastleggen van het incident in je register.

Auditvoorbereiding & NEN 7510

Een audit kan spannend zijn, maar met de juiste voorbereiding hoeft dat niet zo te zijn. Ik breng in kaart waar jouw organisatie staat, identificeer de verbeterpunten en zorg dat je aantoonbaar voldoet aan de eisen, ook voor sectorspecifieke normen zoals NEN 7510 (informatiebeveiliging in de zorg).

Advies over AI & NIS2

Gebruik je AI-toepassingen binnen je organisatie, of val je onder de NIS2-richtlijn? Dit zijn actuele en complexe thema's waarbij privacy een centrale rol speelt. Ik geef praktisch advies over de privacyrisico's van AI-tools en help je begrijpen wat NIS2 voor jouw organisatie betekent.

AVG-advies & medewerkerstraining

Privacy begint bij bewustzijn. Ik geef praktisch advies op maat en train je medewerkers zodat zij weten hoe ze dagelijks correct omgaan met persoonsgegevens. Van een eenmalige workshop tot een terugkerend traject, ik stem het af op jouw organisatie.

Kantooruren

Contact Us