Zit de databescherming al in het DNA van jouw medewerkers?
Binnen een maand nadat de AVG van kracht werd, dienden vele honderden mensen al een klacht in bij de privacy-waakhond Autoriteit Persoonsgegevens (AP). Uit die klachten blijkt dat bedrijven nog grote slagen te maken hebben, voordat zij voldoen aan deze wet. Hoewel bedrijven veel aandacht hebben besteed aan de implementatie van de AVG, is het de vraag of medewerkers sindsdien hun werkwijze ook daadwerkelijk hierop hebben aangepast, zodat zij de AVG ook consequent naleven? Sinds de invoering is er minder aandacht voor de nieuwe privacyregels. De kans is daardoor groot dat medewerkers weer terugvallen in oude patronen en bijvoorbeeld gevoelige data verspreiden.
Gaat dat mis, dan kan dat een flinke aanslag zijn op de reputatie van je organisatie. Door de komst van de AVG verwachten klanten immers juist dat je extra voorzichtig omgaat met hun privacygegevens. Medewerkers moeten ervan overtuigd raken dat de nieuwe privacyregels meer zijn dan alleen richtlijnen. Zij moeten zélf de behoefte voelen om continu de AVG na te leven en niet omdat er een mogelijke repressie volgt als zij dat niet doen. Zij moeten het ook als taak en onderdeel van hun werk zien om elkaar te motiveren en aan te spreken, wanneer de AVG niet wordt nageleefd. Dit vraagt om een cultuuromslag. De manager speelt een belangrijke rol bij het tot stand brengen van deze cultuuromslag.
De privacy-huishouding binnen jouw organisatie moet op orde blijven, net zoals de financiële boekhouding. Daarnaast is er een wettelijke documentatieplicht om aan te tonen dat dat zo is. De AVG is nu een kleine drie maanden van kracht: hoe staat het ervoor met de databescherming binnen jouw organisatie?