Hoe schrijft u een rampenplan voor uw organisatie? Bekijk dan direct dit AVG Rampenplan dat u helpt bij het opstellen van zo een plan.
Wanneer u nadenkt over de impact van een ramp op uw bedrijf, kunt u hiermee de impact op uw informatievoorziening, dienstverlening en/of productie tot het minium te beperken. Dit Nederlandstalige rampenplan is een voorbeeldplan en beschrijft hoe men in tijden van crisis of bij business bedreigende omstandigheden aangeeft welke informatie u moet bewaren en wie daar verantwoordelijk mee om kan gaan, om zodoende toch het bedrijf voort te kunnen zetten. Het is belangrijk om een dergelijk document te hebben om de impact voor uw klanten en leveranciers te minimaliseren in tijden van crisis.
De EU GDPR, ofwel de Nederlandse Algemene Verordening Gegevensbescherming (AVG), is de belangrijkste wetswijziging in de regelgeving voor gegevensbescherming in de afgelopen 20 jaar. Deze beleidsrichtlijn is in mei 2016 aangenomen omdat de meeste Europeanen zeggen dat ze dezelfde gegevensbeschermingsrechten in de hele EU willen en ongeacht waar hun gegevens worden verwerkt. Het wil Europa geschikt maken voor het digitale tijdperk.
Datum van implementatie AVG wetgeving: 25 mei 2018; vanaf dit moment dienen alle organisaties die EU netizens data verwerken zich aan de regels te houden, of anders riskeren zij het om zware boetes te krijgen.
Om u te helpen ervoor zorg te dragen dat u zich aan deze regels kunt houden, zijn er diverse AVG document templates voor u ontwikkelt. Dit AVG/GDPR rampenplan wordt geleverd met een aantal regels en voorschriften voor de bescherming van persoonlijke gegevens binnen en buiten de Europese Unie (EU) en is van invloed op alle bedrijven die persoonlijke gegevens van Europese burgers opslaan. De volgende onderdelen worden behandelt:
- Prioriteiten en verantwoordelijkheden voor uw organisatie
- Belangrijkste risico's en minimalisatiemaatregelen
- Veronderstellingen
- Rampengebeurtenissen
- Verlies van technologie
- Rollen en verantwoordelijkheden
- Noodherstelproces
- Activeer de noodevacuatieprocedures
- Activeer het Business Continuity Plan
- Beheer de directe zorgen van het personeel (tijdens kantooruren)
- Medewerkers op de hoogte stellen van de noodsituatie (buiten kantooruren)
- Zakelijk herstelproces
- Het kantoor voor bedrijfsherstel opzetten (tijdelijke off-site locatie)
- Communicatieprioriteiten en processen
- Herstel diensten op kantoor
- Bedrijfscontinuïteitsplannen voor ICT
- Loonlijst
- E-mail
- Netwerk (inclusief bestand & afdrukken) & externe toegang
- Telefoons - vaste lijnen
- Telefoons - mobiel
- Specialistische toepassingen en boekhoudsystemen
- Website
- Lijst van nooddelegaties
- Contactlijsten
- Staf oproepboom
- Contactlijsten voor personeel, leveranciers en belanghebbenden
Een internationale organisatie wordt door de AVG-richtlijn gedefinieerd als "een organisatie en haar ondergeschikte publiekrechtelijke lichamen, of elke andere instantie die is opgericht bij of op basis van een overeenkomst tussen twee of meer landen" (GDPR-artikel 4).
We bieden voorbeeld AVG en GDPR-documentsjablonen en ook een complete set privacy-sjablonen om u te helpen aan de AVG/GDPR-voorschriften van de EU te voldoen. Deze AVG-documentsjablonen worden geleverd in Microsoft Office-indelingen en kunnen eenvoudig worden aangepast aan de specifieke behoeften van uw organisatie. Vaak ingevulde voorbeelddocumenten worden ook verstrekt om u te helpen bij uw implementatie om kostbare tijd te besparen.