Privacy en compliance is van ons allemaal

Een data gedreven organisatie

Monique Brouner begint met het bieden van context. “Hoewel de Algemene verordening gegevensbescherming (AVG) al een aantal jaren geleden in werking is getreden, zien we dat het thema privacy alleen maar belangrijker is geworden, zo ook in de pensioenbranche. Bij de uitvoering van pensioenregelingen worden namelijk veel persoonsgegevens verwerkt. Het verwerken van persoonsgegevens en de bescherming hiervan is onlosmakelijk verbonden met het bieden van een kwalitatief goede, juiste en betrouwbare dienstverlening aan onze klanten.

Daarnaast zien we diverse (wettelijke) ontwikkelingen op het gebied van data, informatiebeveiliging en een steeds verdergaande digitalisering van de dienstverlening. Bij al deze ontwikkelingen is en blijft het van belang dat het verwerken van persoonsgegevens op een correcte, beheerste en beveiligde manier plaatsvindt. Het waarborgen van de privacyaspecten heeft dan ook een hoge prioriteit binnen AZL.

AZL is niet wettelijk verplicht een DPO aan te stellen, maar heeft aanleiding gezien om dit wel te doen. Waarom? We ontwikkelen ons als AZL steeds meer naar een data gedreven organisatie. Hiermee benadrukken we het belang, dat we ook graag aan onze klanten en andere stakeholders willen overbrengen, van een goede omgang met de vele persoonsgegevens die AZL verwerkt.”

Cruciale rol

De toewijding van AZL aan privacy wordt geïllustreerd door de aanstelling van Monique Brouner als DPO. “Deze rol overstijgt het eenvoudigweg voldoen aan de wet en fungeert als een spilfiguur die ervoor zorgt dat zowel de wetten voor gegevensbescherming als normen voor gegevensbescherming worden nageleefd. De DPO heeft een veelzijdige taak, zoals het informeren, adviseren, monitoren en rapporteren aan belanghebbenden. Daarnaast is het creëren van awareness binnen de organisatie van belang. Dit alles volgens een jaarlijks op te stellen privacy programma.” Daarnaast benadrukt Monique dat het voldoen aan de AVG een verantwoordelijkheid is van de gehele organisatie.

Integriteit en gedrag

Waar het van belang is integer om te gaan met persoonsgegevens, is integriteit ook een hoeksteen voor compliance. Voor Erwin Keulen strekt dit zich uit tot verschillende aspecten van gedrag binnen de organisatie. “Ik fungeer als waakhond voor de naleving van wet- en regelgeving, terwijl ik tegelijkertijd de reputatie en integriteit van het bedrijf bescherm. Denk hierbij aan het documenteren en registreren van activiteiten zoals nevenfuncties en het naleven van een jaarlijkse gedragscode.”

Voor Erwin gaat compliance over het helpen en begeleiden van individuen en het bevorderen van integer gedrag in de organisatie. “Het creëren van een werkplek waar transparantie en eerlijkheid gedijen is hierin essentieel.”

Samenwerken van privacy en compliance

Het gesprek met Monique en Erwin richt zich ook op de samenwerking tussen de Compliance Officer en de Data Protection Officer, daar waar dit kan. Erwin Keulen benadrukt het belang van deze samenwerking: “De samenwerking verbetert het risicobeheer en het adviseren op het gebied van privacy en compliance en in brede zin creëren van bewustzijn rondom deze risico’s. We doen het tenslotte samen met z’n allen. Niet alleen ik vanuit compliance, of Monique vanuit privacy. Iedereen heeft er een aandeel in.” Monique benadrukt: “De samenwerking en het delen van expertise verbeteren de effectiviteit van de privacy- en compliance-inspanningen en weerspiegelen onze toewijding aan een integere en compliant operationele omgeving.”

Met vertrouwen de toekomst tegemoet

De continue aandacht voor privacy en compliance gerelateerde onderwerpen – zoals wet- & regelgeving en integer gedrag – versterkt de integriteit van de organisatie, de medewerkers, de klanten, de markt en data. Erwin: “Hiermee is AZL niet alleen nu, maar ook in de toekomst een betrouwbare en integere uitvoeringsorganisatie, waarin alle stakeholders vertrouwen kunnen hebben.”

Klik hier voor meer interessante artikelen