Sinds 1 april combineert Yannick Dahmen zijn functie als jurist met die van privacy officer. Daarmee volgt hij Ron Allard op, die Woonpunt gaat verlaten voor een andere uitdaging. In zijn rol van privacy officer gaat Yannick ons helpen voldoen aan de eisen van de Algemene verordening gegevensbescherming (AVG). En daar is nog werk aan de winkel!

Bewustwording trainen

De praktische steun van Yannick komt onder meer in de vorm van trainingen om ons meer vertrouwd te maken met de AVG. Dit in overleg met de AVG ambassadeurs, die in november van 2020 zijn aangesteld. Waar gaan die trainingen over? ‘Bijvoorbeeld over hoe je omgaat met het recht van huurders om hun eigen dossier in te zien en wanneer er sprake is van een datalek. Maar ook: welke persoonsgegevens hebben we wel en niet nodig? De onderwerpen zijn bekend, maar de trainingen zelf moeten nog ingepland worden.'

Datalekken melden

Daarnaast wil Yannick de trainingen gebruiken om aandacht te vragen voor het afhandelen van datalekken. Dat het aantal meldingen in 2021 veel lager ligt dan het jaar ervoor zou goed nieuws kunnen zijn, maar het kan ook een andere oorzaak hebben: ‘Waar gewerkt wordt, worden nu eenmaal fouten gemaakt. Misschien maken collega’s weinig fouten, misschien zijn ze onvoldoende op de hoogte wanneer ze een datalek moeten melden. Of ze vinden melden te veel rompslomp. In de trainingen wil ik mijn collega’s meegeven dat ik er ben om ze hierbij te helpen. En dat we van elke melding weer iets kunnen leren om het beter te doen.’

AVG en processen

‘Er is een uitgebreid plan van aanpak opgesteld voor de AVG’, vertelt Yannick. ‘Dat gaf echter weinig focus. Vandaar dat ik een top vijf heb gemaakt. Daarin staan het invullen van het verwerkingsregister, het borgen van de rechten van huurders, medewerkers en derden, het borgen van een datalekprocedure, de introductie van een route awarenessmap en het sturen op lopende processen. Al deze zaken kan ik natuurlijk niet alleen aanpakken, vandaar dat ik de samenwerking zoek met collega’s. Bijvoorbeeld de procesexperts. Bij het vastleggen van de processen brengen we nu meteen in kaart welke persoonsgegevens we verzamelen, waarvoor we ze nodig hebben en hoe lang we ze bewaren.’

Enthousiast aan de slag

‘Ik kan me voorstellen dat veel mensen de wettekst van de AVG saai vinden, maar ik vind het heerlijk om me erin te verdiepen’, lacht Yannick. ‘Het leuke is bovendien dat ik alles zelf op poten kan zetten. Dat is uitdagender dan wanneer alles al geregeld is. Door het aanbrengen van focus en een luchtige aanpak hoop ik dat we samen de AVG tot vriend kunnen maken!’