De Europese en nationale wetgever hechten veel waarde aan het beschermen van bedrijfs- en persoonsgegevens. De Wet bescherming bedrijfsgeheimen (Wbb) en de Europese verordening Data Governance Act (DGA) bieden bedrijven de mogelijkheid intellectueel eigendom en bedrijfsgeheimen te beschermen. De Europese Algemene Verordening Gegevensbescherming (AVG) en ook de DGA geven personen de regie (terug) over hun gegevens. Het uiteindelijke resultaat is dat de bedrijfsleiding passende technische en organisatorische beheers- en beveiligingsmaatregelen treft de gegevens effectief te beschermen en dat de leiding en het management zich over de effectiviteit van de beheersmaatregelen verantwoorden aan het maatschappelijk verkeer. Eén van de belangrijkste beheersmaatregelen is het bewustmaken en trainen van medewerkers van een organisatie bedrijfs- en persoonsgegevens effectief te beschermen.

Regie over bedrijfs- en persoonsgegevens

Het MYOBI Vertrouwensnetwerk is opgezet om bedrijven en personen regie te laten uitoefenen over hun bedrijfs- en persoonsgegevens. Regie wil zeggen dat partners (bedrijven en personen) afspraken maken over toegang en gebruik van elkaars gegevens en over de wettelijke en contractuele verplichtingen verantwoording afleggen. Veelal hebben de verplichtingen betrekking op het effectief beschermen van de persoons- en bedrijfsgegevens met organisatorische, juridische en technische beheersmaatregelen die “by design” zijn opgenomen in de bedrijfsprocessen.

Wij onderkennen hierbij twee perspectieven:

• Privacy: een persoon moet er op kunnen vertrouwen dat er bedrijfsmatig adequaat met zijn persoonsgegevens wordt omgegaan. In het algemeen spreken wij over het adequaat beschermen van de privacy van personen; en
• Intellectueel eigendom: een bedrijf wenst afspraken te maken met zijn partners over het beschermen van het intellectueel eigendom. Hier staan de bedrijfsbelangen centraal.

Doel van het bewustwordings- en trainingsprogramma

Het bewustwordings- en trainingsprogramma privacy en informatieveiligheid heeft tot doel de grondgedachte van het beschermen van persoonsgegevens door te geven aan medewerkers. Aan de hand van praktische voorbeelden, informatie en toetsing werkt het programma aan een gewenste gedragsverandering. De het trainingsprogramma biedt het management en sleutelpersonen een managementstructuur aan de gedragsverandering verder uit te bouwen.

Voor meer informatie over het programma, klik hier.