Leeuwendaal Logo

Waarborgen privacy en informatiebeveiliging

 

Als HR-adviesbureau hebben wij veel te maken met privacygevoelige en andere vertrouwelijke gegevens. Wij beschikken over een actief, multidisciplinair samengesteld privacyteam. In dit team komt technische, juridische en organisatiekundige expertise bij elkaar. Daarnaast is de directie erin vertegenwoordigd.

Het privacyteam is de motor achter ons privacybeleid, houdt voortdurend de vinger aan de pols en voert waar nodig verbeteringen door.

Het veilig omgaan met persoonsgegevens en andere vertrouwelijke gegevens vergt veilige systemen en veilig gedrag. Aan beide facetten wordt binnen Leeuwendaal veel aandacht besteed.

Onze systemen geven wij vorm via ‘privacy by design’. Dit betekent o.a. dat informatie uitsluitend via twee-traps-authenticatie toegankelijk is en dan slechts voor die medewerkers die de informatie daadwerkelijk nodig hebben (‘need to know’ principe).

Voor een deel van onze dienstverlening maken wij gebruik van een beveiligde portal, bijvoorbeeld voor assessments en mobiliteitstrajecten. De deelnemer doorloopt het traject in deze beveiligde omgeving.

Veilig omgaan met gegevens stopt niet binnen de organisatie van Leeuwendaal. Zo maken wij voor het mailen van vertrouwelijke informatie gebruik van een veilig-mailen-applicatie, waarvan u als opdrachtgever ook gebruik kunt maken.

Naast techniek gaat het om gedrag van mensen. Wij maken onze medewerkers ervan bewust dat hun eigen gedrag cruciaal is bij het beheersen van risico’s. Dit doen we bijvoorbeeld door privacy-sessies, filmpjes en posters. We sporen medewerkers aan elkaar actief aan te spreken op het beschermen van vertrouwelijke gegevens.

Wanneer deelnemers aan assessments of mobiliteitstrajecten of kandidaten voor vaste of interim-vacatures zich aanmelden, informeren we hen over de gegevensverwerking en vragen hen om toestemming. Hetzelfde geldt voor het invullen van de CliftonStrengths of Q12 vragenlijst van Gallup. In specifieke op de dienstverlening toegesneden privacy statements geven wij duidelijke uitleg over o.a. het doel van de gegevensverwerking, bewaartermijnen, het verstrekken van gegevens aan derden en de rechten van de betrokkene.

Contact en meer informatie

Leeuwendaal heeft conform de AVG een Functionaris voor de Gegevensbescherming aangesteld: mr. Mark Thorborg. Indien u vragen heeft over gegevensbescherming, kunt u mailen naar privacy@leeuwendaal.nl