Je kan dit het beste doen door rekening te houden met de volgende zaken:
1. Zorg ervoor dat het privacybewustzijn zichtbaar is in je organisatie.
2. Stel een centraal meldpunt in waar medewerkers de problemen rond privacy kunnen melden.
3. Bespreek met je medewerkers de gegevens die ze verwerken.
4. Organiseer een personeelsvergadering en geef een korte presentatie over hoe je organisatie wil omgaan met de GDPR.
5. Organiseer infosessies voor de verschillende afdelingen. Schets herkenbare situaties, praktijkvoorbeelden.
6. Communicatie: zet je presentaties op het intranet of verstuur ze via mail.
7. Breng regelmatig, bijvoorbeeld per kwartaal, een privacynieuwsflash uit: een stand van zaken, een media-item over privacy.
8. Zorg ervoor dat het onderwerp regelmatig aan bod komt tijdens het directieoverleg.
9. Maak een jaarprogramma op met een overzicht van de geplande acties. Documenteer die acties.
10. Stuur adviezen naar de verantwoordelijken.
En denk eraan … :
- Een regelmatige aanpak is altijd beter dan een one shot.
- Zoek naar privacyfans en believers en betrek die in de zoektocht naar werkbare oplossingen.
- Stuur bij indien nodig.
- Test de alertheid: bijvoorbeeld een document met een paswoord laten rondslingeren en zie wat er gebeurt.
- Communiceer de acties en … de resultaten!
