Een bedrijf verwerkt en bewaart gevoelige gegevens op zijn eigen systemen. Welke van de volgende stappen moet het bedrijf als eerste nemen om naleving van privacyregelgeving te waarborgen?

De vraag is gericht op de eerste stap om naleving van privacyregelgeving te waarborgen bij het verwerken en opslaan van gevoelige gegevens op eigen systemen. Het implementeren van toegangscontroles en encryptie zijn fundamentele technische maatregelen die direct de vertrouwelijkheid en integriteit van gevoelige gegevens beschermen, wat een kernvereiste is van de meeste privacyregelgeving (zoals de AVG). Zonder deze basisbeveiliging is naleving onmogelijk. Het ontwikkelen van beleid en training is cruciaal, maar volgt vaak op de initiële technische beveiliging of wordt parallel ontwikkeld. Incidentrespons- en disaster recovery-plannen zijn belangrijk voor de continuïteit en veerkracht, maar pakken niet direct de initiële bescherming van de gegevens aan. Het aanschaffen en installeren van beveiligingssoftware is te algemeen; toegangscontroles en encryptie zijn specifieke, direct toepasbare technische beveiligingen die prioriteit hebben voor gegevensbescherming.