Blog-overzicht

Op 18 maart 2020 spreekt Sjoera Nas op het actualiteitenseminar ePrivacy Verordening en Marketing van IIR. In voorbereiding hierop gaf Sjoera een interview. Op basis van dit interview werd een Whitepaper gepubliceerd. Onderstaand vind je de originele antwoorden van het interview. Veel leesplezier!

We doen het steeds vaker en het krijgt steeds meer aandacht, de Data Protection Impact Assessment, ofwel de DPIA. Onder de Nederlandse puristen ook wel de gegevensbeschermingseffectbeoordeling. Maar wanneer moet je een DPIA uitvoeren?

Privacy Company heeft een open brief gestuurd aan Europees Commissaris Didier Reynders met tien voorstellen om naleving van de AVG makkelijker te maken. Sommige van deze verbeterpunten komen overeen met de voorstellen van de gezamenlijke Duitse dataprotectie autoriteiten en de Nederlandse overheid. De AVG werkt goed, maar we zien kansen om de effectiviteit van het toezicht te verbeteren en om het draagvlak voor naleving van de AVG te vergroten. Deze blog is ook beschikbaar in het Engels.

Op 1 januari 2020 treedt in Californië (VS) de nieuwe Californische Consumer Privacy Act (CCPA) in werking. Deze wet verplicht grote ondernemingen om hun gebruikers een opt-out aan te bieden voor de verkoop van persoonsgegevens aan derden. Maar wat betekent 'verkopen'? Op wie is de wet van toepassing en moeten bedrijven in Europa zich iets van de wet aantrekken?

Het ministerie van Justitie en Veiligheid heeft een Europese aanbesteding gedaan voor het uitvoeren van Data Protection Impact Assessments (DPIA’s) op software en clouddiensten. Met trots kunnen we melden dat de aanbesteding aan Privacy Company is gegund!

Microsoft gaat haar privacyvoorwaarden wereldwijd verbeteren. Vanaf begin volgend jaar gelden verbeterde privacyvoorwaarden die volgens Microsoft onder andere gebaseerd zijn op de voorwaarden die de Nederlandse overheid dit voorjaar heeft onderhandeld.

Het is de week van de werkstress: 11 tot en met 15 november 2019. Stress op de werkvloer is beroepsziekte nummer één. In het nieuws zie je veel berichten voorbij komen die staan in het teken van deze week. Bijvoorbeeld de NOS die schrijft over 1,3 miljoen werknemers met burn-outklachten. Werkgevers willen dit natuurlijk graag voorkomen, en doen er alles aan om hun werknemers vitaal te houden.

In opdracht van het Ministerie van Justitie en Veiligheid heeft Privacy Company onderzoek gedaan naar de privacyrisico’s van Microsoft Windows 10 Enterprise, Office 365 ProPlus en Office Online + de mobiele Office apps. Met toestemming van het Ministerie publiceren wij twee blogs over onze bevindingen, deze korte en een lange blog. Voor vragen over het onderzoek kunt u zich wenden tot SLM Microsoft Rijk (Strategisch Leveranciersmanagement Microsoft Rijk), bereikbaar via perswoordvoering van het ministerie van Justitie, 070 370 73 45.

Sinds kort is het Privacy Company team uitgebreid met twee adviseurs. Kirsten en Sally Du gaan zich bezig houden met verschillende privacyvraagstukken. Nieuwsgierig? Zij stellen zich kort voor a.d.h.v. vier vragen.

Bij Privacy Company hebben we veel ervaring met het uitvoeren en begeleiden van DPIA’s. Dus de hoogste tijd om een paar belangrijke tips uit de praktijk te delen.

Bij Privacy Company merken we duidelijk een overgang in het soort werk dat we doen voor klanten sinds de Algemene Verordening Gegevensbescherming (AVG) van toepassing is. Organisaties hebben veelal de verplichtingen geïmplementeerd binnen de organisatie en steken nu meer moeite in het vasthouden van het behaalde niveau. Denk hierbij aan het instellen van een Plan Do Check Act cyclus voor privacy en gegevensbescherming, of het uitvoeren van een Data Protection Impact Assessment (DPIA) op een nieuw systeem of dienst (artikel 35 AVG). Over deze laatste verplichting gaat deze blog, en wel in het bijzonder over het openbaar maken van een uitgevoerde DPIA. Ik vertel je over de redenen om een DPIA openbaar te maken met wat tips hoe je dit het beste kunt doen!

Privacy Company bestaat vijf jaar. Privacy doe je niet alleen. Dat doe je met mensen. Zij zijn het die het verschil maken binnen organisaties. We hebben de afgelopen vijf jaar met veel plezier samengewerkt en kijken uit naar nog veel meer samenwerking.

In de afgelopen weken vertelden we over een aantal misverstanden die wij bij organisaties wel eens tegenkomen. Maar nou doen wij meer dan alleen dit soort misverstanden aan de orde stellen; wij helpen organisaties ook graag om deze misverstanden te voorkomen.…

Hoewel iedereen hoopt dat er op het laatste moment nog een deal komt tussen het Verenigd Koninkrijk en de Europese Unie, wordt die kans met de dag kleiner. Zelfs als de EU nog een keer uitstel verleent, is het nu de hoogste tijd om maatregelen te nemen om ervoor te zorgen dat je gegevens beschermd blijven als ze in het Verenigd Koninkrijk worden verwerkt of opgeslagen. Deze blog beschrijft vijf manieren om aan de AVG te blijven voldoen.

'Door de AVG mag ik helemaal niets meer,' horen wij soms. Nou, dat is niet helemaal het geval hoor. Sinds de Algemene verordening gegevensbescherming (AVG) van toepassing is, zijn er een aantal dingen veranderd. Zo heb je als organisatie meer verantwoordelijkheden bij het verwerken van persoonsgegevens en zijn er een aantal rechten van betrokkenen bijgekomen. Maar de meeste regels uit deze verordening zijn echter niet nieuw.

‘Ik meldde mijn datalek niet, omdat ik bang was om te worden ontslagen,’ horen wij wel eens. Nou, dat is natuurlijk niet de bedoeling. Vervolgens luidt dan vaak de vraag; maar waar ben je precies bang voor? En dan blijkt dat het vaak gaat om een schuldgevoel of angst voor repercussies. Maar hoe voorkom je dit?

“Ik moet overal toestemming voor vragen,” horen wij wel eens. Nou, dat klinkt heel vervelend. Helemaal omdat dit niet altijd hoeft.

Hoe vertel ik het mijn medewerkers? Dat was de meest gestelde vraag tijdens de bijeenkomst op 15 augustus 2019 over de uitkomsten van de privacyonderhandelingen van de overheid met Microsoft. Hoe vertel ik mijn medewerkers dat ze de mobiele Office apps, zoals Outlook inclusief de agenda, niet mogen gebruiken op hun smartphone?

‍Tijd voor een tussenstand over ons Big Privacy project, waarin we een raamwerk ontwikkelen voor het in de praktijk brengen van Privacy by Design (PbD). Dit project, gesteund door het SIDN Fonds, is bedoeld om bedrijven en andere organisaties te helpen bij het vormgeven van PbD. Het raamwerk moet tevens toepasbaar zijn voor big data toepassingen.

Frank vertelt over de uitspraak dat de Data Protection Officer/ Functionaris voor de Gegevensbescherming een schaap met vijf poten zou zijn. Los van de weinig flatterende vergelijking, wil hij hier een kanttekening bij maken.

In opdracht van het Ministerie van Justitie en Veiligheid heeft Privacy Company onderzoek gedaan naar de privacyrisico’s van Microsoft Windows 10 Enterprise, Office 365 ProPlus en Office Online + de mobiele Office apps. Met toestemming van het Ministerie publiceren wij twee blogs over onze bevindingen, deze lange blog en een korte blog. Voor vragen over het onderzoek kunt u zich wenden tot SLM Microsoft Rijk (Strategisch Leveranciersmanagement Microsoft Rijk), bereikbaar via perswoordvoering van het ministerie van Justitie, 070 370 73 45.

Data protection by design is een vereiste uit de Algemene verordening gegevensbescherming (AVG). Dat wil zeggen dat je tijdens de ontwikkeling van een dienst of product rekening dient te houden met de risico’s die betrokkenen lopen als gevolg van jouw dienst of product. En dat je vervolgens maatregelen dient te nemen om die risico’s te beperken. Maar hoe laat je ontwikkelaars van diensten en producten inzien wat de risico’s zijn die betrokkenen lopen? En hoe creëer je kennis die blijft hangen en inzichten die impact hebben op het ontwerp? Met ‘Privacy Designer: the game’, bijvoorbeeld.

Heel verstandig. Jij bent goed bezig! Echter zijn veilige wachtwoorden en een clean desk beleid voorbeelden van informatiebeveiliging; niet direct van gegevensbescherming. Er is dus een verschil tussen gegevensbescherming en informatiebeveiliging.

We zullen 25 mei 2018 niet snel vergeten. Na een periode van keihard werken om onze klanten te helpen en om zelf AVG-compliant te zijn op die datum, werd er hier op kantoor een memorabel feestje gevierd. Nu, een jaar nadat de AVG van toepassing is, ziet de dagelijkse privacy praktijk er weer heel anders uit. Dit komt met name omdat privacy en gegevensbescherming steeds meer structureel onderdeel wordt van de dagelijkse bedrijfsvoering. In deze blog bespreek ik de tussenstand.

‘Wij zijn 100% compliant’ horen wij soms. Hoewel het zelfs een hele klus is om in theorie te omschrijven wat dit inhoudt, is het praktisch al helemaal lastig om dit te behalen. Denken dat je 100% compliant bent, kan een valkuil zijn, want handelen in overeenstemming met de geldende privacywet- en regelgeving is een continu proces en geen eenmalige meting. Maar, waarom eigenlijk?

Als je kijkt naar de 10 stappen die de Autoriteit Persoonsgegevens heeft opgesteld om organisaties te helpen om zich voor te bereiden op de AVG, dan is het creëren van bewustwording de eerste stap. Dat is te begrijpen, want het is van cruciaal belang om bewustwording onder de werknemers te creëren als je als organisatie grip wilt houden op het onderwerp. Niet alleen van wat het onderwerp precies omvat, maar ook wat het voor de organisatie betekent. Hoe je zo’n interne ‘awareness campagne’ kan aanpakken, is te lezen is deze blog!

Wij zijn op zoek naar adviseurs en vonden dat een mooie aanleiding om kort aan te geven waarom het voor jou leuk is om bij Privacy Company te werken. Hieronder een paar van de redenen waarom jij bij ons zou moeten komen werken!