Door te werken via een innovatieve tool, begeleiden wij klanten snel en klantvriendelijk richting privacy-naleving. Wij werken van afstand, hoewel we soms ook bij klanten langskomen voor overleggen, sessies of trainingen. Het doel: u zo snel, soepel en goedkoop mogelijk laten voldoen aan privacy-vereisten. Indien alles in orde is, kunt u dit ook naar buiten toe aantonen via ons ‘Blue Compliance’-certificaat.
CERTIFICERING
Wanneer u werk maakt van uw privacymanagement wilt u dit kunnen laten zien. Met het Blue Compliance Certificaat toont u uw klanten, medewerkers en anderen dat hun rechten belangrijk zijn voor hen. Voldoet u aan onze eisen voor privacy-naleving? Dant ontvangt u van ons het certificeringslogo (voor op uw website bijvoorbeeld), en komt u indien gewenst openlijk in onze database staan.
BEKENDE SECTOREN
Blueline begeleidt zowel kleine als grote organisaties bij het vormgeven en uitvoeren van hun privacybeleid. Op een aantal gebieden hebben wij specifiek inhoudelijke ervaring, en kunnen wij klanten op een efficiënte manier naar compliance gidsen.
Bij Blueline Privacy hebben we ervaring met het begeleiden van zorg-organisaties richting privacy compliance. Zo hebben we enkele regionale logopedie-centra geadviseerd over hoe om te gaan met patiëntgegevens.
Onderwijsinstellingen hebben een grote verantwoordelijkheid richting hun studenten, leerlingen en medewerkers om verantwoordelijk om te gaan met hun gegevens. Een van onze oprichters heeft zelf ruime werkervaring op een Nederlandse universiteit, en weet daardoor hoe regelgeving het inhoudelijke onderwijs kan frustreren. Blueline voorkomt dat, en laat uw medewerkers zich richten op wat zij het best doen.
Een van de gebieden waar wij ons in hebben gespecialiseerd is marketing. Is direct marketing toegestaan onder privacywetgeving? Zijn er verschillen tussen e-mail, telefoon, en postmarketing? En wat zijn de voorwaarden voor het plaatsen van behavorial targeting? Blueline staat u bij, om uw organisatie zoveel mogelijk vrijheid te bieden om uw klanten te bereiken.
Wij bieden een speciaal ZZP-pakket aan voor deze grote groep ondernemers, die niet de mogelijkheid heeft om duizenden euro’s uit te geven aan privacy compliance. Indien u hier interesse in heeft, neemt u dan contact met ons op.
Ons dynamische verwerkingsregister Blueline+ stelt u in staat om makkelijk en goedkoop te voldoen aan basisvereisten van de AVG. Geregeld willen organisaties echter dat wij actief meekijken met hun implementatie ervan. Ook daarin zijn wij snel, efficient, en (veel) goedkoper dan andere alternatieven.
Vind hieronder antwoord op de meest gestelde vragen. Staat uw vraag er niet bij? Neem dan gerust contact met ons op.
Sinds de AVG hebben vrijwel alle bedrijven en organisaties concrete juridische verplichtingen op het gebied van privacy. Uw klanten, medewerkers en andere betrokkenen verwachten dat u zorgvuldig met hun gegevens omgaat, ook omdat de gevolgen van datalekken desastreus kunnen zijn.
Het niet naleven hiervan kan hoge boetes tot gevolg hebben, die kunnen oplopen tot €20.000.000,- of 4% van uw jaaromzet. De Autoriteit Persoonsgegevens (AP) deelt daarbij ook steeds vaker boetes uit, en zal op korte termijn groeien van 184 naar 470 FTE. Toezicht wordt intensiever en naleving belangrijker.
Blueline+ is onze eigen cloud based privacy tool waarmee u uw privacy management op een overzichtelijke manier inziet en regelt. Blueline+ is snel, makkelijk te gebruiken, en zorgt direct voor overzicht van onder andere uw gegevensstromen, risico’s, en taken.
Blueline+ is beduidend goedkoper en completer dan andere marktoplossingen. Hoewel afname uiteraard niet verplicht is, kunnen wij aanzienlijk efficiënter werken indien u gebruik maakt van Blueline+.
Ja, de AVG legt de verantwoordelijkheid bij u als organisatie om aan te tonen dat u aan de privacyregels voldoet. U bent verplicht direct verantwoording af te leggen over uw gegevensverwerkingen wanneer de Autoriteit Persoonsgegevens (AP) daar om vraagt.
U moet bijvoorbeeld kunnen aantonen dat een verwerking aan de belangrijkste beginselen van verwerking voldoet, zoals rechtmatigheid, transparantie, doelbinding en juistheid. De kans is groot dat u een verwerkingsregister moet bijhouden. Ook moet u kunnen laten zien dat u de juiste technische en organisatorische maatregelen heeft genomen om de persoonsgegevens te beveiligen.
Zie ook de website van de AP .
Dat hangt er (uiteraard) vanaf, maar wij streven ernaar om binnen drie weken klaar te zijn. Daarbij vinden wij het van belang dat wij zo min mogelijk tijd van de klant opnemen met ons werk, en onze contactmomenten met uw organisatie efficiënt inrichten. U moet zich kunnen richten op uw kerntaken, dat is de kerngedachte.
In de praktijk zijn de meeste bedrijven en organisaties verplicht om een verwerkingsregister bij te houden.
In de volgende situaties bent u verplicht een verwerkingsregister bijhouden:
Zie ook de website van de AP..
Ja. Als u verplicht bent om een register van verwerkingsactiviteiten (verwerkingsregister) op te stellen, moet u dit register kunnen verstrekken wanneer de Autoriteit Persoonsgegevens (AP) dat aan u vraagt. Dat is onderdeel van uw verantwoordingsplicht.
Absoluut. Bijna elke organisatie verwerkt persoonsgegevens en heeft daarom verplichtingen onder de AVG. Datalekken komen frequent in het nieuws, samen met de daaruit volgende reputatie- en financiële schade. Expertise en waakzaamheid is daarom een must voor elke organisatie.
Onze privacyjuristen zijn niet alleen universitair afgestudeerde juristen, maar hebben ook de hoogaangeschreven CIPP/E- en CIPM-trainingen van de International Association of Privacy Professionals voltooid. CIPP/E (Certified Information Privacy Professional/Europe) wordt gezien als dé Europese standaard op het gebied van privacy certificering. CIPM (Certified Information Privacy Manager) is de toonaangevende internationaal erkende certificering op het gebied van privacy management.
