Wat speelt er
in uw organisatie?

Patiëntendossiers, onderzoeksgegevens en koppelingen met leveranciers vragen om duidelijke verantwoordelijkheden. Breng toegang, gegevensuitwisseling en incidentafhandeling samen met werkbare afspraken voor zorgprofessionals, ondersteunende teams en externe partijen.

• Wie mag welke onderdelen van een patiëntendossier inzien?
• Hoe beoordelen we een nieuwe digitale zorgtoepassing vóór ingebruikname?

Een drukke praktijk wisselt dagelijks informatie uit met patiënten, apotheken en andere zorgverleners. Houd grip op medewerkersrechten, digitale communicatie en leveranciers zonder dat privacyafspraken de patiëntenzorg onnodig ingewikkeld maken.

• Mogen assistenten patiëntgegevens via deze app versturen?
• Welke afspraken hebben we nodig met onze praktijksoftwareleverancier?

Gespreksverslagen en behandelgegevens kunnen bijzonder gevoelig zijn. Zorg voor zorgvuldig dossiergebruik, heldere informatie aan cliënten en toetsing van digitale hulpmiddelen, waaronder AI-notuleren, binnen de dagelijkse behandelpraktijk.

• Kunnen we AI gebruiken om behandelgesprekken samen te vatten?
• Hoe handelen we een verzoek om een dossierkopie zorgvuldig af?

Medewerkers werken onderweg, op wisselende locaties en met mobiele dossiers. Praktische afspraken over apparaten, berichten, toegangsrechten en gegevensdeling helpen om veilige informatievoorziening ook buiten het kantoor te organiseren.

• Hoe delen wijkteams cliëntinformatie veilig tijdens een dienst?
• Wat doen we als een werktelefoon met dossierinformatie kwijtraakt?

Bewoners, vertegenwoordigers en zorgteams hebben verschillende informatiebehoeften. Combineer zorgvuldig dossierbeheer met afspraken over familieportalen, toezichttechnologie en medewerkersrechten, zodat privacykeuzes aansluiten op de dagelijkse zorg en ondersteuning.

• Welke informatie mag een familielid in het bewonersportaal zien?
• Hoe beoordelen we sensoren of camera's voordat we ze inzetten?

Begeleiding, wonen en behandeling brengen gegevens uit meerdere levensdomeinen samen. Maak verantwoordelijkheden, vertegenwoordiging en informatie-uitwisseling inzichtelijk en geef medewerkers concrete houvast bij het gebruik van dossiers en ondersteunende technologie.

• Wie beslist over het delen van informatie met een vertegenwoordiger?
• Hoe beperken we dossierinzage tot medewerkers die deze echt nodig hebben?

Medicatiegegevens bewegen tussen patiënten, voorschrijvers, apotheken en digitale platforms. Duidelijke afspraken over uitwisseling, verificatie en toegang helpen fouten te voorkomen en maken de omgang met gevoelige informatie beter uitlegbaar.

• Welke controle is nodig voordat we medicatiegegevens doorgeven?
• Hoe beoordelen we de privacyafspraken van een bezorg- of herhaalservice?

Publieke gezondheid brengt onderzoek, preventie en individuele dienstverlening samen. Zorg voor passende afspraken over gevoelige gegevens, bewaartermijnen en samenwerking, met duidelijke grenzen tussen de verschillende taken en gebruikte informatiesystemen.

• Mogen onderzoeksgegevens ook voor een ander gezondheidsproject worden gebruikt?
• Hoe houden we verschillende taken en toegangsrechten in hetzelfde systeem gescheiden?

Van burgerzaken tot sociaal domein werken gemeentelijke teams met uiteenlopende gegevens en bevoegdheden. Verbind privacy, informatiebeveiliging en verantwoord AI-gebruik aan concrete processen, eigenaarschap en begrijpelijke instructies voor ambtenaren.

• Wie beoordeelt een nieuwe AI-toepassing binnen onze gemeente?
• Hoe regelen we gegevensdeling tussen gemeentelijke teams en ketenpartners?

Beleid, subsidies en vergunningen combineren bestuurlijke afwegingen met informatie van burgers en organisaties. Organiseer controle op gegevensgebruik, leveranciers en AI-ondersteuning, zodat keuzes navolgbaar blijven voor medewerkers en bestuur.

• Hoe controleren we AI-samenvattingen van beleids- en inspraakstukken?
• Welke persoonsgegevens hebben we werkelijk nodig bij subsidieaanvragen?

Grote aantallen aanvragen, dossiers en klantcontacten vragen om voorspelbare controles. Maak zichtbaar hoe gegevens, beslisondersteuning en menselijke beoordeling samenhangen en wie ingrijpt wanneer systemen of werkprocessen afwijken.

• Hoe organiseren we menselijke controle bij AI-ondersteunde dossierbehandeling?
• Kunnen we achteraf uitleggen welke informatie bij een besluit is gebruikt?

Publieke taken, specifieke bevoegdheden en complexe verantwoordingslijnen vragen om heldere governance. Koppel privacy- en AI-afspraken aan uw wettelijke taken, uitvoeringsprocessen en toezicht, met herkenbare verantwoordelijkheden voor bestuur en uitvoering.

• Welke rol heeft ieder team bij de beoordeling van nieuwe gegevensverwerkingen?
• Hoe tonen we aan dat een AI-toepassing past binnen onze publieke taak?

Waterbeheer verbindt operationele systemen met gegevens over medewerkers, inwoners en bedrijven. Breng cyberrisico's, leveranciersafhankelijkheid en zorgvuldig gegevensgebruik samen, zodat zowel bedrijfsvoering als publieke dienstverlening duidelijke eigenaren en werkafspraken hebben.

• Hoe beoordelen we de gevolgen wanneer een digitale leverancier uitvalt?
• Welke persoonsgegevens gebruiken we bij inspecties en meldingen?

Vergunningverlening, toezicht en handhaving vragen om zorgvuldige samenwerking met meerdere opdrachtgevers. Maak inzichtelijk welk gegevensregime bij ieder proces hoort, wie verantwoordelijk is en hoe medewerkers dossiers en signalen delen.

• Wanneer vraagt ons handhavingsproces om een aparte beoordeling van Wpg-gebruik?
• Hoe verdelen we gegevensverantwoordelijkheden met gemeenten en provincie?

Leerlingdossiers, oudercommunicatie en digitale leermiddelen raken kinderen direct. Geef schoolteams eenvoudige afspraken over foto's, platforms en gegevensdeling, en help bestuur en medewerkers nieuwe toepassingen zorgvuldig te beoordelen.

• Welke leerlinggegevens delen onze digitale leermiddelen met leveranciers?
• Hoe maken we werkbare afspraken over foto's en oudercommunicatie?

Leerlingbegeleiding, toetsing en het gebruik van AI vragen om duidelijke grenzen. Verbind privacy en digitale veiligheid met herkenbare situaties voor docenten, mentoren en ondersteunend personeel, inclusief afspraken met onderwijsleveranciers.

• Welke leerlinginformatie mogen docenten in een AI-tool invoeren?
• Wie mag begeleidingsnotities in het leerlingvolgsysteem bekijken?

Onderwijs, stages en samenwerking met werkgevers brengen veel gegevensstromen samen. Maak afspraken over studentinformatie, digitale leermiddelen en AI-gebruik die passen bij verschillende opleidingen en bij de dagelijkse onderwijspraktijk.

• Welke studentgegevens delen we met een stagebedrijf?
• Hoe verschillen de AI-afspraken voor studenten, docenten en examencommissies?

Onderwijs en praktijkgericht onderzoek kennen uiteenlopende gegevensrisico's en samenwerkingspartners. Organiseer duidelijke beoordeling van onderzoeksprojecten, leveranciers en AI-toepassingen, met bruikbare afspraken voor studenten, onderzoekers en ondersteunende diensten.

• Wanneer moeten we een praktijkonderzoek vooraf op privacyrisico's beoordelen?
• Hoe beoordelen we AI-tools die zowel in onderwijs als onderzoek worden gebruikt?

Onderzoeksdata, internationale samenwerking en onderwijsplatforms vragen om meerdere vormen van deskundigheid. Verbind privacy, beveiliging en AI-governance aan projectbeoordeling, databeheer en verantwoordelijkheden binnen onderzoeksgroepen, faculteiten en centrale diensten.

• Welke afspraken zijn nodig voordat we onderzoeksdata internationaal delen?
• Wie beoordeelt de risico's van een zelf ontwikkeld AI-model?

Ouderapps, kindgegevens en dagelijkse overdrachten vragen om eenvoudige, consequente afspraken. Help locatiemanagers en pedagogisch medewerkers zorgvuldig omgaan met foto's, gezondheidsinformatie en toegangsrechten, ook bij wisselende bezetting en invalkrachten.

• Hoe delen we informatie over een kind met de juiste ouder of verzorger?
• Welke toegang krijgt een invalkracht tot onze ouderapp en kinddossiers?

Verhuur, leefbaarheid en onderhoud brengen huurdersgegevens bij verschillende teams en partners. Maak duidelijk welke informatie nodig is, wie deze mag gebruiken en hoe signalen over kwetsbare huurders zorgvuldig worden behandeld.

• Welke informatie mogen we delen met een onderhoudsbedrijf?
• Hoe leggen we overlast- of zorgsignalen zorgvuldig vast in een huurdersdossier?

Werkgevers, bedrijfsartsen en verzuimteams hebben verschillende rollen en informatiebehoeften. Breng medische vertrouwelijkheid, dossierbeheer en rapportage aan werkgevers zorgvuldig bij elkaar, met praktische grenzen voor medewerkers en gebruikte systemen.

• Welke verzuiminformatie mogen we aan een werkgever terugkoppelen?
• Hoe scheiden we medische dossiers van administratieve verzuimgegevens?

Hulpvragen bevatten vaak informatie over gezondheid, financiën en gezinssituaties. Geef professionals houvast bij samenwerking en verslaglegging, zodat ondersteuning mogelijk blijft en duidelijk is welke gegevens voor welke betrokken partij nodig zijn.

• Wat mogen we bespreken in een multidisciplinair overleg?
• Hoe voorkomen we dat een gedeeld dossier meer informatie bevat dan nodig?

Jeugdigen, ouders en samenwerkingspartners kunnen verschillende rechten en belangen hebben. Organiseer zorgvuldige dossierinzage, informatie-uitwisseling en incidentafhandeling, met afspraken die medewerkers ondersteunen wanneer gezinssituaties of vertegenwoordiging ingewikkeld worden.

• Wie heeft toegang tot welke delen van een jeugdhulpdossier?
• Hoe delen we informatie zorgvuldig bij samenwerking met school en gemeente?

Begeleiding en veiligheid raken kwetsbare levenssituaties en intensieve ketensamenwerking. Maak concrete afspraken over cliëntdossiers, bereikbaarheid, signalering en gegevensdeling, zodat medewerkers ook onder tijdsdruk weten welke afweging nodig is.

• Welke informatie mogen we delen bij een acute veiligheidssituatie?
• Hoe beperken we toegang tot gegevens over verblijf en begeleiding?

Financiële dossiers bevatten informatie over klanten, medewerkers en relaties van klanten. Organiseer veilige uitwisseling, toegangsbeheer en leveranciersafspraken, zodat vertrouwelijkheid en praktische samenwerking ook tijdens drukke rapportageperiodes behouden blijven.

• Hoe wisselen we loon- en klantgegevens veilig uit?
• Welke cliëntinformatie mogen medewerkers in een AI-assistent gebruiken?

Adviesdossiers combineren financiële omstandigheden met gegevens van gezinnen en ondernemingen. Maak bewaartermijnen, informatie-uitwisseling en verantwoordelijkheden met aanbieders inzichtelijk, en stem cyber- en privacymaatregelen af op uw concrete dienstverlening.

• Welke dossierinformatie is nodig voor een aanvraag bij een aanbieder?
• Hoe beoordelen we welke digitale verplichtingen voor ons kantoor relevant zijn?

Klanten verwachten duidelijke antwoorden over gegevensverwerking, beveiliging en onderaannemers. Verbind productontwikkeling en commerciële vragen met werkbare documentatie, leverancierskeuzes en incidentafspraken, zodat privacy geen terugkerend knelpunt in klanttrajecten wordt.

• Hoe beantwoorden we beveiligings- en privacyvragen van een grote klant?
• Welke wijzigingen bij subverwerkers moeten we met klanten bespreken?

Beheerrechten en ondersteuning geven medewerkers toegang tot systemen van meerdere klanten. Maak verantwoordelijkheden, logging en incidentroutes concreet en leg vast hoe toegang wordt verleend, gecontroleerd en tijdig beëindigd.

• Hoe begrenzen we beheerrechten voor medewerkers die meerdere klanten ondersteunen?
• Wie informeert wie als een incident meerdere klantomgevingen raakt?

Ledenadministratie, vrijwilligers en communicatie lopen vaak door elkaar. Maak privacy en digitale veiligheid overzichtelijk met afspraken over toegang, foto's, jeugdleden en overdracht, zodat kennis niet verdwijnt bij een bestuurswisseling.

• Wie houdt toegang tot ledengegevens na een bestuurswisseling?
• Hoe gaan vrijwilligers zorgvuldig om met foto's en gegevens van jeugdleden?

Donateurs, vrijwilligers en hulpontvangers hebben verschillende verwachtingen over hun gegevens. Zorg voor duidelijke communicatie, passende toegang en veilige leveranciersafspraken, met een aanpak die past bij uw maatschappelijke doel en beschikbare capaciteit.

• Welke gegevens hebben we nodig voor donateursbeheer en nieuwsbrieven?
• Hoe beschermen we gevoelige informatie over mensen die wij ondersteunen?

Cv's, referenties en kandidaatscreening bevatten meer informatie dan vaak nodig is. Breng bewaartermijnen, gegevensdeling en AI-ondersteunde selectie op orde, met duidelijke verantwoordelijkheden tussen recruiters, opdrachtgevers en leveranciers.

• Hoe lang bewaren we gegevens van afgewezen kandidaten?
• Welke controle is nodig voordat we AI gebruiken om kandidaten te rangschikken?

Vertrouwelijke dossiers, strakke termijnen en digitale samenwerking vragen om heldere beveiligings- en privacyafspraken. Beoordeel toegang, uitwisseling en AI-hulpmiddelen vanuit de gevoeligheid van cliëntinformatie en de verantwoordelijkheden binnen uw praktijk.

• Hoe beoordelen we een AI-tool voor dossieranalyse?
• Welke toegang mogen externe medewerkers tot vertrouwelijke cliëntdossiers krijgen?

Bestelgegevens, marketingtools en klantaccounts vormen samen een omvangrijke gegevensketen. Houd zicht op tracking, betaal- en bezorgpartners en klantenservice, met duidelijke keuzes over informatiegebruik en passende bescherming van accounts.

• Welke marketingtools plaatsen cookies of delen bezoekersgegevens?
• Hoe organiseren we verwijderverzoeken over webshop, klantenservice en nieuwsbrief heen?

Projectteams gebruiken dagelijks klantdocumenten, samenwerkingsplatforms en AI-assistenten. Vertaal vertrouwelijkheid en privacy naar praktische afspraken over projecttoegang, leveranciers en het hergebruik van informatie, ook bij externe adviseurs en tijdelijke teams.

• Mogen we klantdocumenten laten samenvatten door een AI-assistent?
• Hoe trekken we projecttoegang in wanneer een externe adviseur vertrekt?

Ritplanning, boordcomputers en klantleveringen verbinden personeelsgegevens met operationele processen. Maak afspraken over locatiegegevens, monitoring en leveranciersafhankelijkheid en bereid teams voor op digitale verstoringen die de dagelijkse planning raken.

• Waarvoor mogen we locatiegegevens van chauffeurs gebruiken?
• Hoe blijven we plannen en communiceren als ons transportsysteem uitvalt?

Magazijnen, ketenpartners en opdrachtgevers wisselen voortdurend informatie uit. Combineer heldere gegevensafspraken met beveiliging van toegang en continuïteit, zodat medewerkers weten wat zij doen bij fouten, incidenten of leveranciersuitval.

• Welke persoonsgegevens delen we met vervoerders en opdrachtgevers?
• Hoe testen we onze werkwijze bij uitval van het magazijnsysteem?

Orderverwerking, klantportalen en distributie steunen op gekoppelde systemen en vaste ketenpartners. Maak inzichtelijk welke informatie wordt gedeeld en welke afhankelijkheden kritieke processen kunnen stilleggen, met praktische afspraken over toegang en herstel.

• Hoe beveiligen we accounts van klanten en ketenpartners?
• Welke alternatieven hebben we wanneer onze order- of distributiesoftware uitvalt?

Kantoorautomatisering, productieomgevingen en externe onderhoudspartijen vragen om samenhangende risicobeheersing. Breng toegang, leveranciersafspraken en herstelmogelijkheden in kaart, zonder de verschillende eisen van bedrijfsvoering en productie uit het oog te verliezen.

• Wie heeft op afstand toegang tot onze productieomgeving?
• Welke processen moeten als eerste herstellen na een digitaal incident?

Digitale dienstverlening, monteurs en technische leveranciers brengen klantgegevens en operationele afhankelijkheden samen. Beoordeel toegang op afstand, onderhoudsafspraken en informatie-uitwisseling en bepaal welke veiligheids- en governancevragen bij uw activiteiten passen.

• Welke gegevens verzamelen onze verbonden installaties over klanten?
• Welke maatregelen spreken we af met leveranciers die op afstand onderhoud uitvoeren?

Projectpartners, onderaannemers en bewoners communiceren via uiteenlopende systemen. Zorg voor duidelijke afspraken over projecttoegang, beeldmateriaal en bewonersgegevens en houd grip op digitale samenwerking wanneer teams of opdrachten veranderen.

• Welke bewonersgegevens mogen we delen met een onderaannemer?
• Hoe sluiten we toegang tot projectmappen na oplevering goed af?

Productie, kwaliteitsregistratie en keteninformatie zijn steeds sterker digitaal verbonden. Breng leveranciersafhankelijkheden, toegangsrechten en incidentroutes bij elkaar en beoordeel zorgvuldig welke personeels- en relatiegegevens in systemen en analyses terechtkomen.

• Welke digitale afhankelijkheden bedreigen productie en traceerbaarheid?
• Hoe regelen we toegang voor externe onderhouds- en kwaliteitsmedewerkers?