Nederland niet klaar voor AVG

De helft van ondervraagden van de Nationale Privacy Benchmark durft niet te zeggen of medewerkers van hun organisatie voldoende weten van privacyregelgeving. Op het gebied van bewustwording is nog werk aan de winkel, zo concluderen de onderzoekers. 

De benchmark werd ingevuld door vertegenwoordigers van 97 organisaties waaronder juristen, privacy officers, beleidsmedewerkers, ict’ers en bestuurders. Iets meer dan de helft daarvan behoort tot de publieke sector. Initiatiefnemers ECP, een platform voor de informatiesamenleving en Verdonck, Klooster & Associates melden dat uit de benchmark blijkt dat negen op tien organisaties inmiddels protocollen voor datalekken heeft. Tegelijkertijd geeft meer dan de helft van de ondervraagden aan dat de medewerkers van hun organisatie niet voldoende weten. ‘Op het gebied van bewustwording is dus nog werk aan de winkel’, zegt Arie van Bellen namens ECP.

Nog veel te doen
De nieuwe Algemene Verordening Gegevensbescherming (AVG) wordt in mei van toepassing. Er moet nog veel gebeuren bij de Nederlandse organisaties voordat ze er klaar voor zijn. ‘De belangrijkste privacyrisico’s zijn menselijke fouten gemaakt door medewerkers, het te lang bewaren van gegevens, en de onzekerheid over hoe leveranciers omgaan met gegevens’ aldus Arie van Bellen. In de benchmark werd organisaties ook gevraagd of er al een register gereed was dat inzicht geeft in alle verwerkingen van persoonsgegevens. Iets meer dan de helft van de respondenten had dit al gerealiseerd of is hiermee bezig.