Wordt er binnen jouw organisatie veilig omgegaan met persoonsgegevens? Legal Fix voert een grondige privacy compliance audit uit, zodat je precies weet waar de verwerking van persoonsgegevens goed is geregeld en waar de risico's liggen. We bieden inzicht in de gebieden waar je organisatie mogelijk niet volledig voldoet aan de AVG.

Wanneer je persoonsgegevens verwerkt, ben je verplicht een verwerkingsregister bij te houden. Dit geldt vooral bij het structureel verwerken van personeels- of klantgegevens. De Autoriteit Persoonsgegevens kan het register opvragen voor inzage. Legal Fix ondersteunt bij het opstellen of bijwerken van een verwerkingsregister conform de eisen van de AVG. Heb je nog geen verwerkingsregister of is het register verouderd (bijvoorbeeld uit 2018)? Wij helpen je graag om dit op orde te brengen.

Een verwerkersovereenkomst is een contract tussen jouw organisatie en een externe partij die persoonsgegevens verwerkt. Het legt de verantwoordelijkheden van de verwerker vast en zorgt ervoor dat deze voldoet aan de eisen van de Algemene Verordening Gegevensbescherming (AVG). Legal Fix helpt bij het opstellen van een verwerkersovereenkomst op maat, beantwoordt je vragen en controleert de overeenkomst op volledigheid, zodat je toewerkt naar de hoogste mate van compliance met de AVG.

Een DPIA (Data Privacy Impact Assessment) is een proces om de privacyrisico’s van een project of verwerkingsactiviteit te beoordelen. Het helpt om potentiële gevolgen voor de bescherming van persoonsgegevens in kaart te brengen en passende maatregelen te nemen. Legal Fix ondersteunt bij het uitvoeren van een DPIA, biedt begeleiding tijdens het proces en helpt bij het identificeren van privacyrisico’s. We zorgen ervoor dat je de juiste stappen zet om de risico’s zoveel mogelijk te beperken en werk te maken van de bescherming van persoonsgegevens, met als doel de hoogste mate van compliance met de AVG.

Als je persoonsgegevens uitwisselt met een ander bedrijf en beide partijen gezamenlijk verwerkingsverantwoordelijken zijn, is het niet verplicht om een verwerkersovereenkomst af te sluiten. Toch is het sterk aan te raden om duidelijke afspraken te maken over hoe de gegevens worden uitgewisseld en welke verantwoordelijkheden iedere partij heeft. Een data-uitwisselingsovereenkomst legt deze afspraken vast en zorgt ervoor dat beide partijen voldoen aan de eisen van de AVG. Legal Fix helpt je bij het opstellen van een data-uitwisselingsovereenkomst, waarin we de voorwaarden en verantwoordelijkheden met betrekking tot de gegevensuitwisseling vastleggen.