Blog-overzicht

‍“Dat Google ik wel even.” Vandaag de dag zullen er weinig mensen zijn die deze zin nog nooit gehoord hebben.

In het kader van het ‘nieuwe werken’ en uit oogpunt van kostenbesparing accepteren of verplichten steeds meer bedrijven en organisaties het gebruik van eigen apparatuur op het bedrijfsnetwerk, oftewel bring your own device (BYOD).

‍Wat is één van de grootste privacyrisico’s die iedereen kan raken? Identiteitsfraude is een veelvoorkomend probleem welke je liever wilt voorkomen dan oplossen.

Veelal worden gegevens van van sociale media bewust gedeeld door gebruikers. Helaas is vaak echter niet duidelijk wat er verder met je gegevens gebeurt.

‍In de afgelopen weken zijn er zeven blogposts geschreven over de veranderingen op het gebied van privacywetgeving met de komst van de privacyverordening of Algemene Verordening Gegevensbescherming.

‍Zoals je hoogstwaarschijnlijk nu wel weet brengt de privacyverordening, die in de lente van 2018 van toepassing is, vele nieuwe regels en verplichtingen voor organisaties met zich mee.

Zaterdagavond 17 september was onze adviseur Arnold Roosendaal te gast bij het Vara consumentenprogramma Kassa. Als privacyexpert werd hij uitgenodigd om het publiek te informeren over de vriendschapssuggesties van Facebook.

Al een aantal jaren geleden werd het principe van Privacy by Design (PbD) geïntroduceerd met de Canadese privacy commissaris Ann Cavoukian als belangrijkste trekker.

Ook dit jaar is oktober uitgeroepen tot de Europese cybersecurity-maand door ENISA, waarin aandacht wordt gevraagd voor online awareness en veiligheid.

Sinds de Algemene Verordening Gegevensbescherming (AVG) is aangekondigd, wordt er gesproken over de hoge boetes die worden gesteld op de overtreding van de hierin opgenomen regels. Een belangrijk onderwerp waar organisaties van op de hoogte moeten zijn.

Op grond van de Wet bescherming persoonsgegevens (Wbp) heeft een betrokkene diverse rechten. Onder de Algemene Verordening Gegevensbescherming (AVG) blijven deze rechten ook gehandhaafd.

Veel organisaties maken gebruik van andere dienstverleners voor het verwerken van persoonsgegevens. Zo kan een externe partij worden ingehuurd om bijvoorbeeld de salarisadministratie van de organisatie te regelen. Uiteraard moet deze externe partij in dat geval bepaalde persoonsgegevens verwerken, zoals NAW-gegevens, bankrekeningnummers en andere financiële informatie. Zo’n externe partij wordt ook wel een bewerker genoemd.

Op grond van de Europese privacyverordening (Algemene Verordening Gegevensbescherming) zijn vanaf 2018 alle publieke instanties verplicht om een Functionaris voor de Gegevensbescherming (FG, ook wel Data Protection Officer of DPO genoemd) aan te stellen.

Bij veel organisaties is toestemming een veelgebruikte grondslag voor het verwerken van persoonsgegevens. Ook met ingang van de privacyverordening is toestemming één van de mogelijke grondslagen om persoonsgegevens te mogen verwerken, maar de voorwaarden om toestemming te geven zijn veranderd.

De verantwoordelijke is de persoon in de organisatie die het doel en de middelen van de verwerking(en) bepaalt. Dit houdt in dat hij/zij het hoe en waarom van een verwerking bepaalt.

Met de nieuwe privacyverordening gaan er veel dingen veranderen in privacyland. Vanaf 25 mei 2018 zijn organisaties in Nederland verplicht om te voldoen aan de nieuwe regels die deze verordening met zich meebrengt. Waar moet je rekening mee houden?

Organisaties en overheden besteden miljoenen euro’s aan informatiebeveiliging, maar het menselijke element – het trainen van de bewustwording van eigen medewerkers – wordt nogal eens over het hoofd gezien. Dit terwijl de eigen medewerkers vaak de grootste bedreiging voor informatiebeveiliging vormen. De beveiliging van een organisatie kan nog zo op orde zijn, als een medewerker zijn laptop onbeveiligd achterlaat in de trein of wachtwoorden op een post-it schrijft en aan zijn monitor hangt, dan is dat nog de zwakste schakel in de keten.

Halverwege juni gaat privacy expert Arnold Roosendaal starten als senior adviseur bij Privacy Company, te Den Haag. Hij is hiermee een waardevolle en krachtige toevoeging aan het huidige team van de startup.

Volgens de verordening moet bij de bepaling van de verwerkingsmiddelen en bij de verwerking zelf, passende technische en organisatorische maatregelen worden genomen om de gegevensbeschermingsbeginselen uit te voeren. Wat betekent deze vage norm precies en hoe kan een organisatie privacy by design correct toepassen?

Big data is een bijna onzichtbare kennisrevolutie die een impact heeft op nagenoeg alle sectoren van de samenleving, van het bedrijfsleven en de overheid tot het onderwijs en de gezondheidszorg.

Er zijn goede redenen om te weten hoe je organisatie er voor staat en de basis van bescherming van de persoonsgegevens in jouw organisatie op orde te brengen.

In een organisatie draait bescherming van (persoons)gegevens om meer dan het nemen van technische maatregelen en het zorgen voor mooi beleid. Het gaat om bewustwording van je werknemers.

De afgelopen drie weken zijn vier masterstudenten van de TILT (Tilburg Institute for Law, Technology and Society) gestart met een onderzoek naar wereldwijde datalek procedures, in het kader van de TILT Law Clinic.

Biometrische authenticatie is authenticatie op basis van wat je bent. Het gaat om het herkennen van personen op basis van een analyse van de fysieke of gedragsmatige eigenschappen.

Vandaag is Internationale Vrouwendag, wat betekent dat vrouwen over de hele wereld in het zonnetje worden gezet. Het team van Privacy Company bestaat uit 11 leden, waarvan 6 vrouwen. Van directeur tot marketeer en van juridisch adviseur tot software ontwikkelaar. Wij bouwen op onze vrouwen en zijn daar heel trots op. Kortom, het is een vrouwenwereld!

Wat je waarschijnlijk al weet, wat je waarschijnlijk nog niet weet en wat je echt moet weten over de meldplicht datalekken.