Thesis
Plan van Aanpak - scriptie | HBO-Rechten
- Course
- Institution
Hierbij mijn Plan van Aanpak over de AVG binnen een bedrijf. Geschreven in het schooljaar .
[Show more]
Seller
Followalanalaros
Reviews received
Content preview
Plan van AanpakVOORUITZENDEN EN DE NEN-4401 AUDIT
,Inhoudsopgave
1.1 Inleiding..............................................................................................................................................1
1.2 Handelingsprobleem..........................................................................................................................2
1.3 Hoofdvraag en deelvragen..................................................................................................................2
1.4 Doel van het onderzoek......................................................................................................................3
1.5 Leeswijzer...........................................................................................................................................3
3.1 Inleiding..............................................................................................................................................6
3.2 Hoofdvraag.........................................................................................................................................7
3.3 Methode juridisch onderzoek.............................................................................................................7
3.3 Methode praktijkonderzoek...............................................................................................................9
3.4 Methode representatie....................................................................................................................10
4.1 Inleiding............................................................................................................................................11
4.2 Logboek & planning..........................................................................................................................11
4.3 Risicoanalyse....................................................................................................................................13
4.4 Begroting..........................................................................................................................................13
Bijlage 1: Opzet interviewvragen respondent A.....................................................................................15
Bijlage 2: Opzet interviewvragen respondent B en C..............................................................................16
Hoofdstuk 1 Probleemstelling
1.1 Inleiding
De Algemene Verordening Gegevensbescherming (hierna te noemen: AVG) is een Europese verordening
die op 25 mei 2018 in werking is getreden. 1 Deze verordening stelt regels, waaraan bedrijven zich
1
Kamerstukken II 2017/2018, 34 851, nr. 7.
1
, moeten houden, die natuurlijke personen bescherming biedt bij de verwerking van persoonsgegevens. 2
Toch blijkt uit jurisprudentie dat het voor meerdere bedrijven nog lastig is om te voldoen aan de regels
uit deze verordening. Een voorbeeld hiervan is de Belastingdienst. Zo ontvingen zij op 12 april 2022 een
boete wegens het verwerken van persoonsgegevens die in strijd waren met de geldende beginselen die
zijn opgenomen in de AVG. 34
Vooruitzenden is een uitzendbureau die dagelijks te maken heeft met het verwerken van
persoonsgegevens. Er vindt namelijk werving en selectie plaats van kandidaten. Hierbij worden er
persoonsgegevens opgeslagen in een onlinesysteem, waarbij deze vervolgens worden gebruikt om een
plaatsing te realiseren. Op 5 februari 2024 vindt er binnen Vooruitzenden een NEN 4400-1 audit plaats,
waarbij er een controle op gegevensverwerking op grond van de AVG plaatsvindt. 5
Bij een succesvolle afronding van deze audit ontvangt Vooruitzenden een SNA-keurmerk.
Uit eerdere gesprekken tussen de directie en management binnen Vooruitzenden is naar voren gekomen
dat Vooruitzenden sinds de ingang van de AVG geen volledige implementatie hiervan heeft verricht.
Vooruitzenden is momenteel onvoorbereid op de audit en er is geen kennis in hoeverre de AVG op de
werkvloer is geïmplementeerd. Er is mij gevraagd te onderzoeken in hoeverre de AVG is toegepast en
wat hierin nog verbeterd moet worden.
1.2 Handelingsprobleem
Sinds de inwerkingtreding van de AVG is er binnen Vooruitzenden geen controle geweest om te bezien of
zij AVG-compliant zijn. Tijdens een inventarisatie van de audit is naar voren gekomen dat het momenteel
onduidelijk is op welke punten betreft persoonsgegevensverwerking er wordt voldaan aan de AVG en
waar nog verbetering nodig is. Zo kwam er bijvoorbeeld naar voren dat er regelmatig bij de inschrijving
van een kandidaat al een volledig dossier wordt opgebouwd met het toevoegen van alle documentatie
van de kandidaat. Dit terwijl de kandidaat uiteindelijk niet tewerkgesteld wordt. De huidige kans van
slagen van het onderdeel gegevensverwerking van de audit is minimaal. Het behalen van de audit is voor
Vooruitzenden noodzakelijk, omdat zij anders worden gehinderd in de bedrijfsvoering.
Vooruitzenden heeft momenteel meerdere vestigingen in Nederland. Het probleem is dan ook bij alle
vestigingen aanwezig. Bij alle vestigingen worden dezelfde systemen en manieren van
gegevensverwerking gebruikt.
Het is noodzakelijk om op korte termijn te onderzoeken in hoeverre de persoonsgegevens van
kandidaten op grond van de AVG worden verwerkt. Dit aangezien de audit op 5 februari 2024 gepland
staat. Het onderzoek zal plaatsvinden binnen het kader van de AVG en wordt aangevuld met de
Uitvoeringswet Algemene Verordening gegevensbescherming (hierna te noemen: UAVG).
Het onderzoek zal ophelderen welke verbeteringen er voor Vooruitzenden nodig zijn uit te voeren om
AVG-compliant te worden om vervolgens de audit te kunnen behalen.
1.3 Hoofdvraag en deelvragen
Het hierboven benoemde handelingsprobleem heeft geleid tot de volgende hoofdvraag en deelvragen.
De hoofdvraag luidt als volgt:
2
Artikel 1 lid 1 AVG
3
Kamerstukken II 2021/2022, 31 066, nr. 911.
4
V-N 18.17 2022, p. 66.
5
‘NEN 4400-1 certificering’, normeb6cvro.nl.
2
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller alanalaros. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $11.84. You're not tied to anything after your purchase.
Can Stuvia be trusted?
4.6 stars on Google & Trustpilot (+1000 reviews)
73918 documents were sold in the last 30 days
Founded in 2010, the go-to place to buy study notes for 14 years now