Door SecGuru_OTX: Ik kan/wil je wellicht wel iets verder helpen maar heb iets meer achtergrond info nodig. - aan welke personen binnen je organisatie heb je de vragen gesteld? - staat er in het beleid hoe lang persoonsgegevens worden bewaard? En met welk doel? (b.v. de pasfoto's) - welke afspraken zijn er met deze "derden" gemaakt? - Is er iets van een risk en compliance orgaan? - Heb je al eens gesproken met de eindverantwoordlijke én de samensteller van het huidige beleid? - Heb je de AP Checlist al eens doorlopen en getoetst binnen je eigen organisatie? https://autoriteitpersoonsgegevens.nl/sites/default/files/downloads/brochures/bro_orchecklist.pdf Dank voor je reactie! - Ik heb met verschillende mensen gesproken, varierend van verantwoordelijke mensen bij HR en juridische zaken, via onze CSO tot zelfs onze algemeen directeur. Mijn zorgen worden wel herkend maar niet in dien mate erkend dat het tot zichtbare veranderingen heeft geleid. - Het door mij aangehaalde beleid is van toepassing op opslag en ...