Het gegevensbeschermingsrecht ontwikkelt zich in verhouding met andere rechtsgebieden ontzettend snel. De verplichtingen en verantwoordelijkheden van organisaties nemen daardoor toe en daarmee ook de taken van de privacy professionals. Een terugkerend thema in vrijwel elke organisatie is de privacy-bewustwording van de werknemers. Verschillende campagnes worden gevoerd met als doel de werknemer meer privacy-bewust te maken. De reden hiervoor is dat technische en organisatorische maatregelen alleen niet genoeg zijn om bijvoorbeeld datalekken of andere privacy schendingen te voorkomen. Het begint namelijk altijd bij een individu. Hoewel deze aanpak zeker effectief is, maakt het privacy niet zonder meer onderdeel van de werkcultuur.
Draagvlak
Om privacy-bewustzijn zo goed mogelijk ingebed te hebben in de organisatie is het van fundamenteel belang dat de stakeholders privacy-bewust zijn. In vrijwel elke organisatie wordt privacy-bewustwording gefocust op de werknemers en niet op het managementteam en directie. Het ontbreken van draagvlak bij de stakeholders is voor de meeste privacy professionals een frustrerende omstandigheid. Wanneer er wél draagvlak is bij de stakeholders dan is het onvermijdelijk dat dit doorsijpelt naar de rest van de organisatie. Privacy-bewustwording bij stakeholders is daarom niet optioneel, maar fundamenteel.
Onafhankelijke externe partij
Bij EDIYEN hebben wij ervaring met draagvlak creëren bij stakeholders. Wij zitten geregeld met verschillende managementteams en directies om hen privacy-bewust te maken. Het is namelijk vaak te verwijten aan onwetendheid met betrekking tot het gegevensbeschermingsrecht bij de stakeholders. Wij merken dat wanneer deze onwetendheid wordt opgeheven, privacy binnen een organisatie nooit een drempel vormt maar juist de bedrijfsvoering versoepelt.
Privacy-bewustwording bij stakeholders overlaten aan een externe partij brengt verschillende voordelen met zich mee:
1. Stakeholders, zoals het managementteam en de directie, kunnen eerder geneigd zijn de boodschap te omarmen wanneer deze afkomstig is van een externe expert die als neutraal en deskundig wordt gezien.
2. Gespecialiseerde organisaties hebben vaak professionals in huis die expert zijn in het vertalen van juridische en technische informatie naar begrijpelijke en aansprekende boodschappen voor een niet-juridisch publiek. Dit kan de effectiviteit van de bewustwordingscampagne aanzienlijk vergroten.
3. De interne privacy professional heeft doorgaans al een breed takenpakket, variërend van compliance tot operationele implementatie. Het uitbesteden van bewustwording aan een externe partij zorgt ervoor dat de privacy professional zich volledig kan richten op de technische en operationele aspecten van privacybescherming.
Bent u van mening dat uw organisatie een dergelijke partij kan gebruiken om draagvlak te creëren bij het managementteam en/of directie? Neem dan geheel vrijblijvend contact met ons op door hier te klikken. Samen kijken we naar wat we voor u kunnen betekenen.