Blog-overzicht

In de blogreeks De 7 grootste misverstanden over de AVG rekenen we af met de 7 meest gehoorde misverstanden. In de blog van vorige week werd uitgelegd dat bij de verwerking van persoonsgegevens de Algemene Verordening Gegevensbescherming (AVG) van toepassing is. Maar als we het hebben over gepseudonimiseerde gegevens dan denken veel mensen dat de AVG niet van toepassing is. Dit is een misverstand.

‍In de blogreeks "De 7 grootste misverstanden over de AVG" rekenen we af met de 7 meest gehoorde misverstanden. Een van de kernbegrippen in de Algemene Verordening Gegevensbescherming (AVG) is ‘persoonsgegeven’. Er bestaan nogal eens misverstanden over dit begrip. Het gaat namelijk niet alleen over namen, en ook niet alleen over privacygevoelige informatie. In deze blog leggen we uit wat wel een persoonsgegeven is.

Op 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) van toepassing. De AVG vervangt de privacyrichtlijn en zorgt er voor dat de privacyregels door de gehele EU nagenoeg hetzelfde worden. Onder de AVG worden de rechten van betrokkenen uitgebreid, krijgen verwerkingsverantwoordelijken en verwerkers meer verplichtingen en worden de toezichthoudende autoriteiten bewapend met een serieuze boetebevoegdheid.

Routers zijn een vast onderdeel van het meubilair in bijna ieder huis. Het is een typisch ‘je kunt er niet zonder en je kunt er niet met’ apparaat. Een router zorgt namelijk voor draadloos internet voor iedereen in het huis, maar het is ook een single point of failure. Alle apparaten en het bijbehorende internetverkeer zijn immers afhankelijk van de router. Het is dan ook noodzakelijk om het apparaat zo goed mogelijk te beschermen. In deze blogpost geef ik enkele praktische tips.

In het kader van de Alert Online campagne geef ik in deze blogpost 7 tips voor digitaal veilig handelen. Onder de Algemene Verordening Gegevensbescherming, of privacyverordening, is het van belang om technische en organisatorische maatregelen te nemen. Een informatiebeveiligingsbeleid is hierbij cruciaal, maar daarnaast zijn ook de handelingen op de werkvloer en dus de bewustwording van de organisatie belangrijk om ervoor te zorgen dat er digitaal veilig wordt gehandeld.

In de privacyverklaring communiceer je over hoe jouw organisatie omgaat met privacy. Op grond van de wet ben je verplicht duidelijk en begrijpelijk te informeren over een aantal zaken. In deze blogpost bespreek ik de onderdelen van een privacyverklaring, de wettelijke vereisten en hoe je er meer uit kunt halen voor jouw organisatie.

Met het bekend worden van de Rijksbegroting op Prinsjesdag 2017 werd ook duidelijk dat de Autoriteit Persoonsgegevens fors meer budget gaat krijgen. Maar is er hierdoor ook meer kans op boetes.

Lees hier het verslag van ons bezoek aan het nieuwe kantoor in Berlijn.

‍Wanneer je als organisatie persoonsgegevens verwerkt is het onder de aankomende privacyverordening vaak verplicht om een verwerkingsregister bij te houden (ook wel registerplicht). Een misverstand dat is ontstaan is dat veel mensen denken dat deze registerplicht alleen voor grote bedrijven geldt. Ook kleinere organisaties moeten in veel gevallen aan deze verplichting voldoen.

Deze vijfde blogpost in de reeks over de rechten van betrokkenen gaat over het recht op beperking van de verwerking. Dit is een nieuw recht onder de privacyverordening en houdt in dat de betrokkene het recht heeft de verwerking van zijn persoonsgegevens (tijdelijk) te stoppen.

De derde blogpost in de reeks over de rechten van betrokkenen onder de privacyverordening gaat over het recht om niet te worden onderworpen aan geautomatiseerde besluiten, waaronder profiling valt.

Bij inzageverzoeken, een van de rechten van betrokkenen, speelt informatiebeveiliging (IB) een belangrijke rol. Het gaat om vragen als: hoe weet je met zoveel mogelijk zekerheid dat de betrokkene degene is die hij/zij zegt te zijn? En, wanneer zijn identiteit eenmaal is vastgelegd, hoe kunnen gegevens veilig worden verzonden via het internet?

‍Afgelopen half jaar heeft Privacy Company twee ‘praktische privacy opleidingen’ georganiseerd voor twee ministeries. In acht dagdelen zijn de privacy contactpersonen bijgepraat over de AVG. Het zelf kunnen werken met privacy principes, stond centraal.

In deze blogpost staan wederom rechten van betrokkenen centraal. Dit keer bespreekt Anouk het recht op overdraagbaarheid van gegevens, oftewel dataportabiliteit, en het recht op vergetelheid, beter bekend als ‘the right to be forgotten’.

Deze vierde blogpost in de reeks over de rechten van betrokkenen gaat over het recht van bezwaar (artikel 21) onder de Algemene Verordening Gegevensbescherming (AVG).

In deze blogpost licht Iris kort haar achtergrond in privacy ethiek toe en gaat ze in op waarom het belangrijk is om ook met een ethische blik te kijken naar de sociale impact van het gebruik van data.

In een nieuwe blogreeks behandelen we de vraag hoe je als organisatie invulling kan geven aan de verschillende rechten van betrokkenen. In deze eerste blogpost staan het recht van inzage en het recht op rectificatie centraal.

Een FG is een interne of externe toezichthouder op de naleving van de privacyverordening binnen een organisatie. Vorig jaar verscheen een blogpost met tips over hoe je als organisatie de rol van FG vormgeeft. In deze post wordt ingegaan op de vraag: wanneer stelt de privacyverordening een FG verplicht?

Dit is de laatste post in de reeks over doorgifte van persoonsgegevens naar derde landen. In eerdere edities werden adequaatheidsbesluiten, het Privacy Shield en modelcontracten besproken. Deze blogpost gaat in op Binding Corporate Rules (BCR): interne gedragscodes voor gegevensverkeer binnen multinationals.

‍In de blogreeks over de doorgifte van persoonsgegevens naar derde landen dit keer aandacht voor de standaard modelcontracten.

Volgende week woensdag wordt congres Overheid 360° georganiseerd in Supernova in Utrecht. Privacy Company is dit jaar partner en zal met een stand aanwezig zijn. Onze adviseurs gaan graag met je in gesprek.

Sinds het aantreden van President Trump in de Verenigde Staten (VS) begin 2017, vrezen de inwoners van de VS voor hun privacy want om “let’s make America great again” te kunnen bewerkstelligen, acht President Trump het noodzakelijk om onder andere de bevoegdheden van de National Security Agency (NSA) flink uit te breiden.

De Algemene Verordening Gegevensbescherming (AVG) kent een aantal nieuwe verplichtingen ten opzichte van de huidige regelgeving. Organisaties hebben tot 25 mei 2018 de tijd om te zorgen dat zij voldoen aan de nieuwe eisen. Een belangrijke vraag is: hoe? Er moet immers vaak veel gebeuren en een project om AVG compliant te worden vereist een organisatie-brede aanpak met meerdere betrokken disciplines. En uiteraard ook nog afstemming op bestuurlijk niveau. Eén van de nieuwe eisen is Privacy by Design (PbD, eigenlijk Data protection by design). En laat dat nou net een heleboel aanknopingspunten bieden. Bij een goede PbD aanpak is het voor organisaties mogelijk om bijna alle aspecten voor AVG compliance gestructureerd en overzichtelijk aan te pakken.

‍Persoonsgegevens doorgeven aan organisaties in andere landen is op technisch niveau niet heel lastig, maar op juridisch gebied is dit niet altijd eenvoudig.

‍Doorgifte van persoonsgegevens naar landen buiten de Europese Unie (EU) is niet zomaar toegestaan. Deze zogenaamde ‘derde landen’ moeten ten minste een ‘passend beschermingsniveau’ bieden.

‍De e-Privacy Verordening is het meest recente stukje privacy-gerelateerde wetgeving afkomstig van de Europese Commissie. Waar privacy in de voorgaande jaren wellicht een beetje het ondergeschoven kindje leek, heeft de Europese Commissie de smaak nu te pakken.

‍In vorige blogposts is ingegaan op enkele belangrijke onderdelen van de aankomende e-Privacy Verordening: de bepaling die ziet op het verzenden van spam en de regeling omtrent cookies. In deze post ga ik in op de reikwijdte.