Pakket: GDPR-stappenplan
Download beschikbaar voor
Sportclub Sportfederatie Kennispartner Andere- GDPR-stappenplan
De handleiding behandelt het volledige proces om een GDPR-beleid uit te werken. Het komt je tegemoet met handige modeldocumenten en checklists om stap voor stap vooruitgang te boeken. - Model: privacyverklaring
Bundel heel wat informatie die je verplicht moet publiceren. In dit model noteer je o.a.: - welke gegevens je verwerkt
- waarom je gegevens bewaart
- hoe lang je ze precies bewaart
- hoe je gegevens worden beveiligd
- Model: inventaris gegevensverwerkingen
Dit document is een handig hulpmiddel als voorbereiding op de opmaak van het verplichte 'register van gegevensverwerkingen'. Door de vragenlijst in te vullen kom je tot een nuttige inventaris van alle verwerkingen in je organisatie. - Model: register van gegevensverwerkingen
Ga aan de slag met dit register en hou er alle verplichte informatie bij. Je kan in deze Excel per soort activiteit die je verricht (ledenbeheer, activiteiten organiseren, communicatie,...) de gevraagde velden invullen.
Veelgestelde vragen bij onze tools - Model: verwerkingsovereenkomst
Gebruik dit model om een overeenkomst af te sluiten met een derdeverwerker van je sportorganisatie. - Model: interne melding van een gegevenslek
Hou intern alle incidenten van mogelijke gegevenslekken bij. Dit model kan je helpen bij het verzamelen van de nodige informatie om het gegevenslek te behandelen, en om de eventuele aangifte te doen. - Toetsing aan GDPR - algemene principes
Een handig hulpmiddel om na te gaan hoe ver je staat met de bescherming van de privacy van je leden en deelnemers. De focus ligt hier op de algemene principes van GDPR. - Toetsing aan GDPR - verwerkingen
De focus ligt hier op elk van de verwerkingen die je uitvoert binnen je organisatie. - Toetsing aan GDPR - gerechtvaardigd belang
De focus ligt hier op de rechtsgrond 'gerechtvaardigd belang'. - Analyse en documentatie van risicovol proces (pre-DPIA)
Een pre-DPIA kan helpen om de grootste risico’s bij verwerkingen in kaart te brengen. In dit document kan je aan de hand van enkele vragen de noodzaak van (eventuele) verdere stappen bepalen. - Risicoanalyse bij gegevensoverdracht (DTIA)
In dit document doorloop je een vragenlijst die je helpt om je gegevensoverdracht te evalueren. Zo kan je een inschatting maken of je voor verwerkingsactiviteiten wel of niet een beroep kan doen op de verwerker in het derde land.