Privacy · Een gerichte opdracht
Een klant klaagt over gedeelde gegevens. De servicedesk denkt aan een incident, de privacycollega ziet ook een inzageverzoek en de leidinggevende wil direct antwoorden. Datajuristen helpt één werkbare procedure opstellen, zodat medewerkers herkennen wat er speelt en weten wie de melding behandelt.
Voorstel op maat · Werkzaamheden en kosten vooraf afgesproken
Duidelijk afgebakend
Voor organisaties die de behandeling van privacyklachten willen inrichten of verbeteren. Deze opdracht levert de werkwijze en hulpmiddelen op. De behandeling van een omvangrijke bestaande klacht of de volledige inrichting van alle privacyrechten kan apart worden afgesproken.
Een beschrijving van ontvangst, registratie, beoordeling, onderzoek, reactie en afsluiting. Per stap staan de verantwoordelijke, informatiebehoefte en escalatieroute vermeld. We sluiten aan bij de bestaande klachtenregeling en de positie van de FG.
Een beknopte herkenningskaart en afgesproken conceptteksten voor ontvangst, aanvullende vragen en terugkoppeling. Daarbij hoort een registratiestructuur die voortgang en besluiten vastlegt zonder onnodig veel dossierinhoud toegankelijk te maken.
Een gezamenlijke oefening met een illustratieve melding. We toetsen of de juiste collega wordt bereikt, termijnen herkenbaar zijn en de antwoordroute werkt. De gevonden verbeterpunten krijgen een eigenaar voordat de procedure wordt ingevoerd.
De opdracht wordt afgestemd op het aantal teams, kanalen en bestaande regelingen. Kosten, overlegmomenten, conceptversies en eventuele instructie worden vooraf afgesproken. Een nieuw document alleen lost een bezettingsprobleem niet op; daarom moet uw organisatie interne behandelaars en vervanging kunnen aanwijzen.
Een melder hoeft niet het onderscheid te kennen tussen een klacht, AVG-verzoek en incident. De medewerker die het bericht ontvangt, moet wel kunnen herkennen dat er mogelijk meerdere routes spelen. We maken daarom een korte intake die feiten verzamelt zonder de melder eerst langs verschillende afdelingen te sturen.
Daarbij bekijken we de kanalen die al bestaan: algemene e-mail, contactformulier, telefoon, klantportaal en direct contact met een medewerker. Een procedure die uitsluitend werkt via één nieuw formulier kan meldingen missen. De werkinstructie beschrijft hoe medewerkers een ontvangen bericht veilig doorzetten en hoe de ontvangst bij de behandelaar wordt bevestigd.
We onderscheiden de eigen reactiedoelen van wettelijke termijnen die op een onderdeel van de melding van toepassing zijn. Een verzoek om inzage kent bijvoorbeeld een andere juridische beoordeling dan een algemene klacht over onduidelijke communicatie. Sectorspecifieke klachtenregels of bestuursrechtelijke routes kunnen eveneens relevant zijn. Die samenloop wordt per organisatie geïnventariseerd.
De registratie helpt vervolgens om op tijd te handelen: wat is de eerstvolgende actie, wie is daarvoor verantwoordelijk en wanneer ontvangt de melder een inhoudelijke terugkoppeling? Een verlenging of gewijzigde planning wordt niet alleen intern genoteerd. We spreken af wie de communicatie verzorgt en welke motivering nodig is.
Een afsluitmail is niet altijd het eindpunt. Een klacht kan laten zien dat een privacyverklaring onduidelijk is, een export te veel informatie bevat of een collega de werkinstructie niet kent. We voegen een korte afrondingsstap toe waarmee de behandelaar kan aangeven of herstel of een structurele actie nodig is.
Rapportage aan management of FG hoeft daarvoor niet ieder persoonsdetail te bevatten. De procedure kan werken met categorieën, voortgang en terugkerende oorzaken. De FG houdt waar van toepassing een onafhankelijke advies- en toezichtpositie; operationele afhandeling en managementbesluiten worden bij de passende functionarissen belegd. Zo blijft zichtbaar wie het probleem onderzoekt, wie beslist en wie toetst.
Herkenbare situatie · illustratief voorbeeld
In dit illustratieve voorbeeld schrijft een klant dat zijn gegevens zonder duidelijke uitleg zijn gedeeld en vraagt hij tegelijk welke gegevens de organisatie bezit. Een bruikbare procedure behandelt de onvrede en het inzageverzoek in samenhang, maar bewaakt de eigen beoordelingsstappen en termijnen. Een mogelijk incident krijgt daarnaast de passende incidentroute.
Van eerste gesprek naar aanpak
Beschrijf waar klachten binnenkomen, wie er nu op reageert en wat in de praktijk vastloopt. Vermeld of er een FG, algemene klachtenregeling of sectorspecifieke regeling is. Gebruik een algemene omschrijving; stuur geen herleidbare klachtendossiers via het eerste contact mee.
Bespreek uw privacyklachtenprocedureWe bespreken uw doel, de betrokken mensen en wat al beschikbaar is.
Met werkzaamheden, benodigde informatie, planning en kosten.
U weet welke keuzes voorliggen, wat nog ontbreekt en welke vervolgstappen passen.
Goed om vooraf te weten
Dat is niet altijd nodig. Aansluiten op een bestaand loket kan goed werken als privacykwesties worden herkend en doorgestuurd. We beoordelen of de bestaande route duidelijk, bereikbaar en intern uitvoerbaar is.
Nee. Een klacht kan bijvoorbeeld gaan over uitleg, bewaartermijnen of het gebruik van gegevens. Een mogelijk beveiligingsincident vraagt wel om tijdige beoordeling via de incidentroute. De procedure helpt dit onderscheid maken.
Niet automatisch. De rolverdeling moet passen bij de onafhankelijke positie van de FG en bij de organisatie. We beschrijven wanneer de FG betrokken wordt en wie verantwoordelijk is voor onderzoek, besluiten en uitvoering.
Ja, dat kan de start van de opdracht zijn. We onderzoeken eerst waar privacyonderwerpen al zijn geregeld en waar koppelingen ontbreken. Een volledig nieuwe regeling is niet nodig als gerichte aanpassingen voldoende zijn.
Nee. De mogelijkheid om de toezichthouder of rechter te benaderen blijft bestaan. Een duidelijke interne route kan wel helpen om vragen zorgvuldig te onderzoeken, begrijpelijk te beantwoorden en gevonden fouten te herstellen.
We kunnen een proefdoorloop met een fictieve melding opnemen in de opdracht. Daarbij kijken we wat een medewerker daadwerkelijk doet, wie wordt benaderd en welke informatie ontbreekt. Dat levert gerichte verbeteringen op.
De te bekijken regelingen, betrokken teams, op te leveren hulpmiddelen en afgesproken overleg- of oefenmomenten. Behandeling van concrete dossiers of structurele ondersteuning wordt als afzonderlijke inzet beschreven.
Direct en persoonlijk contact
Beschrijf kort uw situatie. We bespreken uw vraag en de mogelijkheden, zonder verplichtingen. U ontvangt een voorstel voordat een opdracht begint.
Ma–vr 08:00–18:00 · persoonlijk contact
