Door Anoniem: Inzage is natuurlijk de eerste stap. Als je weet dat je volwassenheidsniveau op 1.3 zit, en dat het niveau met name een issue is bij faculteiten, kun je daarop inspelen en een plan van actie opzetten. nou... "Surfaudit Team Privacy Operations liet in antwoord op schriftelijke vragen van de U-raad weten dat de TU/e eind 2023 gebruik gaat maken van het Surfaudit Toetsingskader Privacy 3.0 om het privacy volwassenheidsniveau van de organisatie te beoordelen. Het model dat nu in gebruik is, het CIP-model, is volgens het privacyteam een meer generiek model dat door een breed scala aan organisaties kan worden gebruikt. ‘Het CIP-model is vrij streng en als zodanig niet altijd het beste model om op een universiteit te gebruiken, omdat volwassenheidsniveaus van het ene deel van de organisatie tot het andere kunnen verschillen. Het ontwerp houdt geen rekening met de complexiteit en diversiteit in afdelingen en diensten’, staat te lezen in de reactie van het privacyteam. Het volledige privacyteam ...