Samenvatting

Een onderdeel van de verantwoordingsplicht vanuit de AVG is dat organisaties een extern privacybeleid dienen op te stellen en te presenteren aan betrokkenen. Het VUmc vraagt zich echter af hoe een dergelijk beleid moet worden ingericht en uitgevoerd. Het doel van dit onderzoek is dan ook om aan het VUmc aanbevelingen te doen wat betreft de inrichting en uitvoering van een extern privacybeleid conform de regelgeving van de AVG.
Het onderzoek is onderverdeeld in een literatuuronderzoek en een praktijkonderzoek. Bij het literatuuronderzoek is de AVG uitgebreid onderzocht en beschreven, is er gekeken welke veranderingen de verordening met zich meebrengt en welke punten van belang zijn voor het extern privacybeleid. Daarnaast is er onderzocht wat de AVG en Werkgroep 29 specifiek zeggen over de invulling van het extern privacybeleid. Uit dit onderzoek blijkt dat met name de verantwoordingsplicht en de informatieplicht een belangrijke rol spelen.
Naar aanleiding van het literatuuronderzoek en het praktijkonderzoek zijn er conclusies getrokken en zijn er aan het VUmc aanbevelingen gedaan met betrekking tot de inrichting en uitvoering van het extern privacybeleid conform de regelgeving van de AVG. Het belangrijkste is dat het VUmc wordt aanbevolen alle huidige losse informatie met betrekking tot privacy in te trekken en een volledig nieuw extern privacybeleid op te stellen