These
Plan van Aanpak - scriptie | HBO-Rechten
- Cours
- Établissement
Hierbij mijn Plan van Aanpak over de AVG binnen een bedrijf. Geschreven in het schooljaar .
[Montrer plus]
Vendeur
S'abonneralanalaros
Avis reçus
Aperçu du contenu
Plan van AanpakVOORUITZENDEN EN DE NEN-4401 AUDIT
,Inhoudsopgave
1.1 Inleiding..............................................................................................................................................1
1.2 Handelingsprobleem..........................................................................................................................2
1.3 Hoofdvraag en deelvragen..................................................................................................................2
1.4 Doel van het onderzoek......................................................................................................................3
1.5 Leeswijzer...........................................................................................................................................3
3.1 Inleiding..............................................................................................................................................6
3.2 Hoofdvraag.........................................................................................................................................7
3.3 Methode juridisch onderzoek.............................................................................................................7
3.3 Methode praktijkonderzoek...............................................................................................................9
3.4 Methode representatie....................................................................................................................10
4.1 Inleiding............................................................................................................................................11
4.2 Logboek & planning..........................................................................................................................11
4.3 Risicoanalyse....................................................................................................................................13
4.4 Begroting..........................................................................................................................................13
Bijlage 1: Opzet interviewvragen respondent A.....................................................................................15
Bijlage 2: Opzet interviewvragen respondent B en C..............................................................................16
Hoofdstuk 1 Probleemstelling
1.1 Inleiding
De Algemene Verordening Gegevensbescherming (hierna te noemen: AVG) is een Europese verordening
die op 25 mei 2018 in werking is getreden. 1 Deze verordening stelt regels, waaraan bedrijven zich
1
Kamerstukken II 2017/2018, 34 851, nr. 7.
1
, moeten houden, die natuurlijke personen bescherming biedt bij de verwerking van persoonsgegevens. 2
Toch blijkt uit jurisprudentie dat het voor meerdere bedrijven nog lastig is om te voldoen aan de regels
uit deze verordening. Een voorbeeld hiervan is de Belastingdienst. Zo ontvingen zij op 12 april 2022 een
boete wegens het verwerken van persoonsgegevens die in strijd waren met de geldende beginselen die
zijn opgenomen in de AVG. 34
Vooruitzenden is een uitzendbureau die dagelijks te maken heeft met het verwerken van
persoonsgegevens. Er vindt namelijk werving en selectie plaats van kandidaten. Hierbij worden er
persoonsgegevens opgeslagen in een onlinesysteem, waarbij deze vervolgens worden gebruikt om een
plaatsing te realiseren. Op 5 februari 2024 vindt er binnen Vooruitzenden een NEN 4400-1 audit plaats,
waarbij er een controle op gegevensverwerking op grond van de AVG plaatsvindt. 5
Bij een succesvolle afronding van deze audit ontvangt Vooruitzenden een SNA-keurmerk.
Uit eerdere gesprekken tussen de directie en management binnen Vooruitzenden is naar voren gekomen
dat Vooruitzenden sinds de ingang van de AVG geen volledige implementatie hiervan heeft verricht.
Vooruitzenden is momenteel onvoorbereid op de audit en er is geen kennis in hoeverre de AVG op de
werkvloer is geïmplementeerd. Er is mij gevraagd te onderzoeken in hoeverre de AVG is toegepast en
wat hierin nog verbeterd moet worden.
1.2 Handelingsprobleem
Sinds de inwerkingtreding van de AVG is er binnen Vooruitzenden geen controle geweest om te bezien of
zij AVG-compliant zijn. Tijdens een inventarisatie van de audit is naar voren gekomen dat het momenteel
onduidelijk is op welke punten betreft persoonsgegevensverwerking er wordt voldaan aan de AVG en
waar nog verbetering nodig is. Zo kwam er bijvoorbeeld naar voren dat er regelmatig bij de inschrijving
van een kandidaat al een volledig dossier wordt opgebouwd met het toevoegen van alle documentatie
van de kandidaat. Dit terwijl de kandidaat uiteindelijk niet tewerkgesteld wordt. De huidige kans van
slagen van het onderdeel gegevensverwerking van de audit is minimaal. Het behalen van de audit is voor
Vooruitzenden noodzakelijk, omdat zij anders worden gehinderd in de bedrijfsvoering.
Vooruitzenden heeft momenteel meerdere vestigingen in Nederland. Het probleem is dan ook bij alle
vestigingen aanwezig. Bij alle vestigingen worden dezelfde systemen en manieren van
gegevensverwerking gebruikt.
Het is noodzakelijk om op korte termijn te onderzoeken in hoeverre de persoonsgegevens van
kandidaten op grond van de AVG worden verwerkt. Dit aangezien de audit op 5 februari 2024 gepland
staat. Het onderzoek zal plaatsvinden binnen het kader van de AVG en wordt aangevuld met de
Uitvoeringswet Algemene Verordening gegevensbescherming (hierna te noemen: UAVG).
Het onderzoek zal ophelderen welke verbeteringen er voor Vooruitzenden nodig zijn uit te voeren om
AVG-compliant te worden om vervolgens de audit te kunnen behalen.
1.3 Hoofdvraag en deelvragen
Het hierboven benoemde handelingsprobleem heeft geleid tot de volgende hoofdvraag en deelvragen.
De hoofdvraag luidt als volgt:
2
Artikel 1 lid 1 AVG
3
Kamerstukken II 2021/2022, 31 066, nr. 911.
4
V-N 18.17 2022, p. 66.
5
‘NEN 4400-1 certificering’, normeb6cvro.nl.
2
Les avantages d'acheter des résumés chez Stuvia:
Qualité garantie par les avis des clients
Les clients de Stuvia ont évalués plus de 700 000 résumés. C'est comme ça que vous savez que vous achetez les meilleurs documents.
L’achat facile et rapide
Vous pouvez payer rapidement avec iDeal, carte de crédit ou Stuvia-crédit pour les résumés. Il n'y a pas d'adhésion nécessaire.
Focus sur l’essentiel
Vos camarades écrivent eux-mêmes les notes d’étude, c’est pourquoi les documents sont toujours fiables et à jour. Cela garantit que vous arrivez rapidement au coeur du matériel.
Foire aux questions
Qu'est-ce que j'obtiens en achetant ce document ?
Vous obtenez un PDF, disponible immédiatement après votre achat. Le document acheté est accessible à tout moment, n'importe où et indéfiniment via votre profil.
Garantie de remboursement : comment ça marche ?
Notre garantie de satisfaction garantit que vous trouverez toujours un document d'étude qui vous convient. Vous remplissez un formulaire et notre équipe du service client s'occupe du reste.
Auprès de qui est-ce que j'achète ce résumé ?
Stuvia est une place de marché. Alors, vous n'achetez donc pas ce document chez nous, mais auprès du vendeur alanalaros. Stuvia facilite les paiements au vendeur.
Est-ce que j'aurai un abonnement?
Non, vous n'achetez ce résumé que pour €10,98. Vous n'êtes lié à rien après votre achat.
Peut-on faire confiance à Stuvia ?
4.6 étoiles sur Google & Trustpilot (+1000 avis)
84197 résumés ont été vendus ces 30 derniers jours
Fondée en 2010, la référence pour acheter des résumés depuis déjà 14 ans