{"id":13652,"date":"2021-02-28T23:10:32","date_gmt":"2021-02-28T22:10:32","guid":{"rendered":"https:\/\/www.ticeco.eu\/?page_id=13652"},"modified":"2022-02-11T00:04:28","modified_gmt":"2022-02-10T23:04:28","slug":"privacy-advies","status":"publish","type":"page","link":"https:\/\/www.ticeco.eu\/nl\/privacy-advies\/","title":{"rendered":"Privacy vraagstukken"},"content":{"rendered":"
<\/div>\n
\t\t\t\t\t\n
\n

Privacy staat nooit stil<\/h4>\n<\/div>\n\t\t\t\t
<\/div>\t

Na de invoering van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016\/679 \u2013 AVG) zijn veel organisaties voortvarend gestart met het vormgeven van intern en extern beleid omtrent het verwerken van persoonsgegevens. Privacyvraagstukken blijven echter actueel en het onderwerp is volop in beweging. Ook in uw organisatie moeten privacy vraagstukken voortdurend beantwoord worden als bijvoorbeeld activiteiten worden uitgebreid of de organisatie zelf verandert.<\/div><\/div>\n

\t\t\t\t\t\n
\n

Verwerkt u persoonsgegevens?<\/h4>\n<\/div>\n\t\t\t\t
<\/div>\t

Het verzamelen en analyseren van persoonsgegevens is voor veel organisaties een belangrijke activiteit, zij zijn immers kostbaar en kunnen u veel vertellen over uw potenti\u00eble klanten. Deze verwerking van persoonsgegevens mag niet in strijd zijn met de wettelijke regels. Het verwerken van persoonsgegevens is echter niet beperkt tot die van (potenti\u00eble) klanten, de verwerking van persoonsgegevens omvat bijvoorbeeld ook uw medewerkers, leveranciers, enz. Heeft u deze ook in uw analyse meegenomen?<\/div><\/div>\n

\"\"<\/div><\/div>\n

\t\t\t\t\t\n
\n

Verwerker of verantwoordelijk?<\/h4>\n<\/div>\n\t\t\t\t
<\/div>\t

Weet u van alle activiteiten van uw organisatie of u verantwoordelijk bent voor de verwerking van persoonsgegevens? Moet u een verwerkersovereenkomst verstrekken of ontvangen? Ben u misschien zowel verwerker als verwerkingsverantwoordelijke? Wie is verantwoordelijk voor de persoonsgegevens en hoe gaat u over en weer om met de verkregen data?<\/div><\/div>\n

\t\t\t\t\t\n
\n

Beveiliging van persoonsgegevens.<\/h4>\n<\/div>\n\t\t\t\t
<\/div>\t

Na de invoering van de AVG zijn er vele berichten in de media verspreid over datalekken zoals verlies van USB sticks met persoonsgegevens, onbevoegde downloads van persoonsgegevens, etc. In geval van een datalek bent u verplicht hiervan een melding te maken en andere maatregelen te nemen. Bent u op de hoogte van uw verplichtingen en risico\u2019s hierin?<\/div><\/div>\n

\"\"<\/div><\/div><\/div>\n

\t\t\t\t\t\n
\n

Privacy by design<\/h4>\n<\/div>\n\t\t\t\t
<\/div>\t

De AVG bepaalt dat bij de selectie, ontwerp en implementatie van verwerkingsmiddelen en bij de verwerking zelf, passende technische en organisatorische maatregelen worden genomen om de gegevensbeschermingsbeginselen uit te voeren. Dit houdt in dat u al in een vroeg stadium moet vaststellen welke maatregelen nodig zijn om de persoonsgegevens te beveiligen. Dit kan bijvoorbeeld betrekking hebben op de beveiliging van data, maar ook van systemen en functionaliteiten in de systemen zelf. Heeft een medewerker bijvoorbeeld wel de bevoegdheid nodig om persoonsgegevens te raadplegen (verwerken) zijn of haar functie.<\/div><\/div><\/div><\/div>\n

\t\t\t\t\t\n
\n

Datalekken en belanghebbenden<\/h4>\n<\/div>\n\t\t\t\t
<\/div>\t

Belangrijke aspecten van de privacy wetgeving zijn de rechten van de belanghebbenden van de persoonsgegevens en de wijze waarop uw organisatie datalekken moet melden. Het onrechtmatig verliezen of verstrekken van data kan beschouwd worden als een datalek waarvoor een meldplicht bestaat. Organisaties dienen zeker niet lichtzinnig met deze verplichtingen om te gaan, deze kunnen immers leiden tot zeer hoge boetes.<\/div><\/div>\n

\t\t\t\t\t\n
\n

Privacy moeilijk?<\/h4>\n<\/div>\n\t\t\t\t
<\/div>\t

De gevolgen van de invoering van de AVG zijn voor iedere organisatie anders, maar niet echt nieuw. Veel elementen waren immers ook al aanwezig in de privacy wetgeving die gold voor de invoering van de AVG. Het vergt echter een aanzienlijke inspanning voor uw medewerkers om alle verwerkingen van persoonsgegevens binnen de organisatie te analyseren en te beoordelen binnen de regels van de AVR (en daarbuiten). Wij kunnen daarbij een belangrijke rol spelen, bijvoorbeeld door uw medewerkers in een project te begeleiden of hieraan deel te nemen (als juridische vraagbaak), of zelfs de gehele uitvoering van de privacy vraagstuk te verzorgen.<\/div><\/div>\n