Sinds maart vervult Cor Weerts de rollen van Manager IBP (Informatiebeveiliging en Privacy) en functionaris gegevensbescherming bij Alterius. Cor werkt als AVG-adviseur bij Het Privacy Huys, een organisatie gespecialiseerd in informatiebescherming. Het is een bewuste keuze om de expertise van Cor in te huren. Als organisatie vinden we privacy en kwaliteitszorg heel belangrijk. Tegelijkertijd weten we ook dat de regelgeving hieromtrent complex is en bovendien geregeld weer wijzigt. Door een expert in te huren blijven we als organisatie up to date en kunnen we onze zorg ook op dit gebied waarborgen.
Cor is inmiddels dus al een paar maanden aan de slag. Tijd dus om nader, online, kennis te maken.
‘We doen dit samen’
Cor vertelt dat in deze coronaperiode bijna al zijn werkzaamheden vanuit huis, en dus online, gebeuren. ‘Dat gaat ook zo met ons Privacy Team, die bijeenkomsten plannen we op dit moment ook nog online’, vertelt hij.
Het Privacy Team bestaat uit Cor en een viertal collega’s van Alterius. Zij voeden, ieder vanuit hun eigen rol, Cor met specifieke informatie van onze organisatie die relevant is voor ons AVG-beleid. Daarnaast hebben zij een rol in het uitdragen van AVG-beleid binnen onze organisatie. Cor benadrukt dat AVG niet ‘iets is van het Privacy Team’. ‘Het gaat er juist om dat iedereen zich bewust is van AVG en hier ook naar handelt’, licht Cor toe. ‘Dit is iets wat we samen doen.’
Quizzen
‘Halverwege maart heb ik de eerste bijeenkomst gehad met het Privacy Team. Kort daarna heb ik de leden gevraagd om mee te doen aan een AVG-quiz. Gewoon om te kijken welke kennis er al aanwezig was op dat moment. Nee, ik ga geen cijfers geven, maar ik kan wel verklappen dat de quiz goed is gemaakt!’, lacht Cor. ‘De quiz is een instrument om niet alleen kennis te ‘testen’, maar ook om bewustwording te creëren. Wellicht dat we deze quiz ook nog met de rest van het personeel zullen gaan doen in de toekomst.’
Stap voor stap
‘Toen ik startte bij Alterius, heb ik eerst een zogenaamde nulmeting gedaan. Waar staat Alterius nu als het gaat om AVG, wat wordt er wel al en wat nog niet gedaan. Aan de hand van die nulmeting hebben we een prioriteitenlijst gemaakt.’
Eén van de items die Cor heeft opgepakt, is het herzien van het IBP-beleid. ‘Je moet eerst de kapstok, het IBP-beleid, hebben, voordat je er zaken aan kunt gaan ophangen’, aldus Cor.
‘En dit alles doen we met als doel om de privacy van onze leerlingen, maar ook van onze medewerkers, te waarborgen!’