🔐 Privacydashboard 🔐

Van verwerkingsactiviteiten tot DPIA's — hier wordt privacy gewaarborgd.

1️⃣ Paginaoverzicht

Het menu Privacy van Brainframe centraliseert AVG-naleving en bredere privacycompliance.
Het biedt gestructureerde modules om alle privacygerelateerde vereisten te documenteren, beheren en monitoren.

Functies omvatten:

• Gegevensverwerkingsactiviteiten
• Overeenkomsten (DPA)
• Rollen bij gegevensverwerking
• DSAR (Verzoeken van betrokkenen om toegang)
• DPIA (Gegevensbeschermingseffectbeoordelingen)

Elk submenu deelt dezelfde overzichtelijke lijstindeling met filters, zoekfunctie en snelle acties, wat wij de tabelweergave noemen.

2️⃣ Gegevensverwerkingsactiviteiten

Wanneer u een nieuwe DPA aanmaakt, kunt u bepaalde eigenschappen voor de documenten configureren.

Deze eigenschappen maken het voor u veel gemakkelijker om uw documenten te sorteren, vinden en beheren. De eigenschappen die u configureert, worden weergegeven in de tabelweergave, en elk ervan voegt automatisch een filter toe dat u kunt aanpassen om eenvoudig de relevante documenten te vinden die u zoekt. Ditzelfde concept geldt voor ALLE documenttypen in Brainframe.

Zodra de eigenschappen zijn geconfigureerd, kunt u de inhoud van de DPA schrijven. Brainframe biedt een ingebouwd sjabloon dat u als basis kunt gebruiken.

Documenteer alle gegevensverwerkingsactiviteiten die door uw organisatie worden uitgevoerd. Elke activiteit kan worden gekoppeld aan risico's, non-conformiteiten en assets voor volledige traceerbaarheid.

Bijgehouden velden omvatten:

• Naam van de verwerkingsactiviteit
• Doel van de verwerking
• Gegevenscategorieën (bijv. HR-gegevens, klantgegevens)
• Gekoppelde risico's, assets of incidenten
• Bewaartermijn
• Rechtsgrond (toestemming, overeenkomst, gerechtvaardigd belang, enz.)

📌 Dit vormt uw AVG-artikel 30-register van verwerkingsactiviteiten (ROPA).

3️⃣ Overeenkomsten (DPA)

Beheer alle verwerkersovereenkomsten (DPA's) met leveranciers, partners en verwerkers. Elke overeenkomst wordt opgeslagen als een documentrecord, gekoppeld aan de betreffende leverancier.

Details omvatten:

• Naam en contactgegevens van de leverancier
• Type overeenkomst
• Gekoppelde verwerkingsactiviteiten
• Gekoppelde risico's of assets
• Vervaldata/verlengingsdata

📌 Het centraliseren van overeenkomsten maakt audits en leveranciersreviews veel eenvoudiger.

4️⃣ Rollen bij gegevensverwerking

Documenteer alle rollen bij gegevensverwerking, zowel intern als extern. Dit verduidelijkt verantwoordelijkheden gedurende de gehele levenscyclus van de gegevens.

Voorbeelden van rollen:

• Verwerkingsverantwoordelijke
• Verwerker
• Gezamenlijke verwerkingsverantwoordelijken
• Subverwerker
• Zakenpartner (Business Associate)

📌 Het toewijzen van rollen helpt verantwoording en AVG-naleving te waarborgen.

5️⃣ DSAR (Verzoeken van betrokkenen om toegang)

Het DSAR-document vergemakkelijkt de afhandeling van verzoeken van betrokkenen (bijv. recht op inzage, verwijdering, rectificatie).

Belangrijkste functies:

• Ingebouwde formulieren voor het ontvangen van verzoeken.
• Beheer verzoeken binnen Brainframe voor verwerking en documentatie.
• Elk verzoek kan binnen het systeem worden toegewezen, gevolgd en afgesloten.

📌 Dit creëert een transparant en controleerbaar proces voor de afhandeling van de rechten van betrokkenen.

6️⃣ DPIA (Gegevensbeschermingseffectbeoordelingen)

Een speciale ruimte om DPIA's uit te voeren wanneer een gegevensverwerkingsactiviteit met hoog risico wordt gepland.

Functies omvatten:

• Vooraf gedefinieerde sjablonen afgestemd op de AVG-vereisten.
• Risicogebaseerde beoordeling van nieuwe projecten of technologieën.
• DPIA's koppelen aan verwerkingsactiviteiten, risico's en beheersmaatregelen.
• Resultaten en beperkende maatregelen opslaan.

📌 Het uitvoeren van DPIA's via Brainframe zorgt voor consistente, auditklare documentatie.

7️⃣ Best practices

• 📝 Houd verwerkingsactiviteiten actueel — vooral wanneer nieuwe systemen of leveranciers worden toegevoegd.
• 📂 Koppel DPA's rechtstreeks aan leveranciers — verbetert de traceerbaarheid tijdens audits.
• 🧑‍🤝‍🧑 Definieer rollen duidelijk — voorkom hiaten in verantwoording.
• 🔍 Voer DPIA's vroegtijdig uit — vóór de lancering van nieuwe projecten.

🎯 Visuele checklist

• Verwerkingsactiviteiten gedocumenteerd
• Leveranciers-DPA's geüpload en gekoppeld
• Rollen toegewezen en beoordeeld
• DSAR-formulier ingesloten op website
• DPIA voltooid voor nieuw project

Bijgewerkt op: 15/07/2026