Naar de inhoud

Privacy-effectbeoordeling

Beoordeel een nieuw project met persoonsgegevens: wat je verzamelt, de risico's voor mensen en hoe je die verkleint.

Invullen en voorbeeld bekijken

Privacy-effectbeoordeling

Organisatie: Northgate Health Ltd
Project of systeem: App voor patiëntherinneringen
Eigenaar: Hoofd Digitale Zaken
Beoordeeld door: Priya Nair, functionaris gegevensbescherming
Datum: 9 april 2027

1. Wat het project doet

Stuurt herinneringen voor afspraken per sms en laat patiënten hun afspraak online wijzigen.

2. Waarom persoonsgegevens nodig zijn

Om mensen aan afspraken te herinneren en het aantal gemiste afspraken te verlagen.

3. De gegevens

Gebruikte persoonsgegevens

Naam
Mobiel nummer
Tijd en poli van de afspraak
Geen medische notities

Wiens gegevens het zijn

Patiënten van 16 jaar en ouder, ongeveer 12.000 mensen

Wie ze nog meer ontvangt

De sms-aanbieder, als onze verwerker, op basis van een overeenkomst

Hoe lang ze worden bewaard

Herinneringen worden 30 dagen na de afspraak verwijderd

4. Risico's voor mensen

Een verkeerd nummer kan een afspraak aan een onbekende tonen
Een datalek kan namen en nummers blootleggen

5. Maatregelen

Het nummer bevestigen bij het maken van de afspraak
Geen poligegevens in de sms
Versleutelde opslag en beperkte toegang voor medewerkers

6. Resterend risico

Niveau na maatregelen: Risico dat overblijft na de maatregelen

7. Besluit en vervolgstappen

Doorgaan zodra de nummercontrole is gebouwd. Over 12 maanden opnieuw beoordelen.

Goedgekeurd door: ______________________ Datum: ______________

Deze beoordeling is een vastlegging van de eigen toets van de organisatie. Het is geen juridisch advies.

Sjablonen zijn een zorgvuldig startpunt, geen juridisch advies. Controleer bij juridische kwesties altijd wat lokaal van toepassing is.

Bedrijf en juridisch

Waarvoor dit sjabloon dient

Een privacy-effectbeoordeling (DPIA) voor een nieuw systeem of project: welke persoonsgegevens, waarom, risico's voor mensen, maatregelen en goedkeuring.

Online invullen is gratis, vraagt geen account en je downloadt het als Word-document of PDF. Alle sjablonen voor Bedrijf en juridisch bekijken

Bedrijf en juridisch

Wat je invult

Het formulier vraagt om 15 gegevens. Het document vult zichzelf in terwijl je typt.

  • Organisatie

    Bijvoorbeeld: Northgate Health Ltd

  • Project of systeem

    Bijvoorbeeld: App voor patiëntherinneringen

  • Projecteigenaar

    Bijvoorbeeld: Hoofd Digitale Zaken

  • Beoordeling uitgevoerd door

    Bijvoorbeeld: Priya Nair, functionaris gegevensbescherming

  • Datum

    Bijvoorbeeld: 9 april 2027

  • Wat het project doet

    Twee of drie zinnen, in gewone taal.

    Bijvoorbeeld: Stuurt herinneringen voor afspraken per sms en laat patiënten hun afspraak online wijzigen.

  • Waarom persoonsgegevens nodig zijn

    Bijvoorbeeld: Om mensen aan afspraken te herinneren en het aantal gemiste afspraken te verlagen.

  • Gebruikte persoonsgegevens

    Eén item per regel. Markeer gevoelige gegevens.

    Bijvoorbeeld: Naam Mobiel nummer Tijd en poli van de afspraak Geen medische notities

  • Wiens gegevens het zijn

    Bijvoorbeeld: Patiënten van 16 jaar en ouder, ongeveer 12.000 mensen

  • Wie de gegevens nog meer ontvangt (optioneel)optioneel

    Bijvoorbeeld: De sms-aanbieder, als onze verwerker, op basis van een overeenkomst

  • Hoe lang de gegevens worden bewaard

    Bijvoorbeeld: Herinneringen worden 30 dagen na de afspraak verwijderd

  • Risico's voor mensen

    Eén risico per regel. Denk aan de schade voor de persoon, niet voor het bedrijf.

    Bijvoorbeeld: Een verkeerd nummer kan een afspraak aan een onbekende tonen Een datalek kan namen en nummers blootleggen

  • Maatregelen per risico

    Bijvoorbeeld: Het nummer bevestigen bij het maken van de afspraak Geen poligegevens in de sms Versleutelde opslag en beperkte toegang voor medewerkers

  • Risico dat overblijft na de maatregelen

  • Besluit en vervolgstappen

    Bijvoorbeeld: Doorgaan zodra de nummercontrole is gebouwd. Over 12 maanden opnieuw beoordelen.

Bedrijf en juridisch

Wat erin staat

De onderdelen van dit document, in volgorde.

  1. 11. Wat het project doet
  2. 22. Waarom persoonsgegevens nodig zijn
  3. 33. De gegevens
  4. 44. Risico's voor mensen
  5. 55. Maatregelen
  6. 66. Resterend risico
  7. 77. Besluit en vervolgstappen

Sjablonen

Hoe het werkt

  1. 01

    Invullen

    Typ je gegevens in het formulier. Het document vult zich in terwijl je typt; klik op een lege plek om direct naar het bijbehorende veld te springen.

  2. 02

    Controleren

    Lees het door. Lege plekken die je niet hebt ingevuld blijven gemarkeerd, zodat er niets half af de deur uitgaat.

  3. 03

    Downloaden

    Sla het op als Word-document om verder te bewerken, of als PDF om te versturen of af te drukken.

Pas het aan met AI

Open het in de chat en vraag om aanpassingen: korter, zakelijker, voor een andere situatie of in een andere taal.

Aanpassen met nerix

Bedrijf en juridisch

Vragen die mensen stellen

Welke gegevens vraagt dit sjabloon?

Het formulier vraagt om 15 gegevens, te beginnen met Organisatie, Project of systeem, Projecteigenaar, Beoordeling uitgevoerd door, Datum. 1 andere zijn optioneel.

Kan ik dit sjabloon downloaden als Word of PDF?

Ja. Als je het formulier hebt ingevuld, sla je het op als Word-document om verder te bewerken, of als PDF om te versturen of af te drukken. Het is gratis en vraagt geen account.

Wordt wat ik typ ergens naartoe gestuurd?

Nee. Wat je typt blijft in je browser terwijl je het document invult. Het gaat alleen naar nerix als je ervoor kiest het sjabloon in de chat te openen.

Wat moet ik controleren voordat ik dit sjabloon gebruik?

Veel privacywetten verplichten een beoordeling bij hoogrisicogebruik van persoonsgegevens, en die wetten verschillen per land. Deze template is een werkstructuur, geen juridisch advies. Vraag je functionaris gegevensbescherming of adviseur waar er een verplicht is.

Zijn deze bedrijfssjablonen gratis?

De meeste wel. Vul ze gratis in en download ze als Word of PDF, zonder account. Een paar langere documenten zijn premium: gratis in te vullen, eenmalig te betalen om te downloaden en met hun prijs aangegeven.

Is een sjabloon hetzelfde als juridisch advies?

Nee. Een sjabloon is een zorgvuldig vertrekpunt. Het vennootschaps-, contract- en privacyrecht verschilt per land, dus laat alles met echt risico door een jurist lezen voordat je tekent.

Kan ik de clausules aanpassen?

Ja. Download de Word-versie en pas die aan, of open het sjabloon in de nerix-chat en vraag om een strengere, kortere of anderstalige clausule.
  • Kwaliteit en audits7 min leestijd

    GDPR checklist for small businesses

    A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.