Blog-overzicht

Deze vierde blogpost in de reeks over de rechten van betrokkenen gaat over het recht van bezwaar (artikel 21) onder de Algemene Verordening Gegevensbescherming (AVG).

In deze blogpost licht Iris kort haar achtergrond in privacy ethiek toe en gaat ze in op waarom het belangrijk is om ook met een ethische blik te kijken naar de sociale impact van het gebruik van data.

In een nieuwe blogreeks behandelen we de vraag hoe je als organisatie invulling kan geven aan de verschillende rechten van betrokkenen. In deze eerste blogpost staan het recht van inzage en het recht op rectificatie centraal.

Een FG is een interne of externe toezichthouder op de naleving van de privacyverordening binnen een organisatie. Vorig jaar verscheen een blogpost met tips over hoe je als organisatie de rol van FG vormgeeft. In deze post wordt ingegaan op de vraag: wanneer stelt de privacyverordening een FG verplicht?

Dit is de laatste post in de reeks over doorgifte van persoonsgegevens naar derde landen. In eerdere edities werden adequaatheidsbesluiten, het Privacy Shield en modelcontracten besproken. Deze blogpost gaat in op Binding Corporate Rules (BCR): interne gedragscodes voor gegevensverkeer binnen multinationals.

‍In de blogreeks over de doorgifte van persoonsgegevens naar derde landen dit keer aandacht voor de standaard modelcontracten.

Volgende week woensdag wordt congres Overheid 360° georganiseerd in Supernova in Utrecht. Privacy Company is dit jaar partner en zal met een stand aanwezig zijn. Onze adviseurs gaan graag met je in gesprek.

Sinds het aantreden van President Trump in de Verenigde Staten (VS) begin 2017, vrezen de inwoners van de VS voor hun privacy want om “let’s make America great again” te kunnen bewerkstelligen, acht President Trump het noodzakelijk om onder andere de bevoegdheden van de National Security Agency (NSA) flink uit te breiden.

De Algemene Verordening Gegevensbescherming (AVG) kent een aantal nieuwe verplichtingen ten opzichte van de huidige regelgeving. Organisaties hebben tot 25 mei 2018 de tijd om te zorgen dat zij voldoen aan de nieuwe eisen. Een belangrijke vraag is: hoe? Er moet immers vaak veel gebeuren en een project om AVG compliant te worden vereist een organisatie-brede aanpak met meerdere betrokken disciplines. En uiteraard ook nog afstemming op bestuurlijk niveau. Eén van de nieuwe eisen is Privacy by Design (PbD, eigenlijk Data protection by design). En laat dat nou net een heleboel aanknopingspunten bieden. Bij een goede PbD aanpak is het voor organisaties mogelijk om bijna alle aspecten voor AVG compliance gestructureerd en overzichtelijk aan te pakken.

‍Persoonsgegevens doorgeven aan organisaties in andere landen is op technisch niveau niet heel lastig, maar op juridisch gebied is dit niet altijd eenvoudig.

‍Doorgifte van persoonsgegevens naar landen buiten de Europese Unie (EU) is niet zomaar toegestaan. Deze zogenaamde ‘derde landen’ moeten ten minste een ‘passend beschermingsniveau’ bieden.

‍De e-Privacy Verordening is het meest recente stukje privacy-gerelateerde wetgeving afkomstig van de Europese Commissie. Waar privacy in de voorgaande jaren wellicht een beetje het ondergeschoven kindje leek, heeft de Europese Commissie de smaak nu te pakken.

‍In vorige blogposts is ingegaan op enkele belangrijke onderdelen van de aankomende e-Privacy Verordening: de bepaling die ziet op het verzenden van spam en de regeling omtrent cookies. In deze post ga ik in op de reikwijdte.

‍Cookies en de ‘cookiebepaling’ zijn al jaren onderwerp van verhitte discussies. Dit vereiste uit de Telecomwet voor het plaatsen en uitlezen van cookies is de Nederlandse vertaling van de e-Privacy Richtlijn.

Deze maand is de nieuwe e-Privacy Verordening het hoofdonderwerp van de blogposts. Nu hoor ik jullie denken: álweer nieuwe privacywetgeving? Het antwoord is ja. De nieuwe e-Privacy Verordening is een onderdeel van het nieuwe juridische kader voor privacy in de EU.

Processen vormen veelal de ruggengraat van een organisatie. Of het nou gaat om bestellen van nieuw printerpapier of het aanmaken van een klantenbestand, er zijn bijna altijd bepaalde werkwijzen die gevolgd worden om inzichtelijk te houden wat zoal in een organisatie gebeurt.

Dit is de volgende blogpost in onze reeks over het implementatieproces van de Algemene Verordening Gegevensbescherming. Deze post gaat het over documenten.

‍Fouten maken is menselijk. Per ongeluk een kop koffie over je laptop gooien kan iedereen overkomen. Maar sommige foutjes, zoals het verliezen van een onbeveiligde USB-stick, hebben verdergaande gevolgen wanneer er persoonsgegevens bij betrokken zijn.

'Privacy, way too important to leave to the lawyers' las ik ooit ergens. Als jurist kan ik dat volledig beamen.

De handhaafbaarheid van de Algemene Verordening Gegevensbescherming (AVG) op 25 mei 2018 komt steeds dichterbij.

Vanaf deze week starten we met een nieuwe blogreeks. Wederom gaan we ons met deze reeks richten op de Algemene Verordening Gegevensbescherming (AVG). Nu richten we ons op de implementatie.

De blockchain en privacy gaan moeilijk door één deur. De meest voornaamste eigenschappen van de blockchain (transparant, decentraal en onomkeerbaar) schreeuwen niet bepaald privacy.

Wat is de noodzaak van goede informatiebeveiliging binnen het IoT en de verschillende problemen die zich bij het beveiligen voordoen.

Er zijn al enkele blogposts geschreven over het IoT. Daaruit bleek al dat er veel gegevens verwerkt worden in het IoT, dat dat vaak persoonsgegevens (kunnen) zijn, en dat er allerhande beveiligingsrisico’s kunnen optreden.

‍Om 7 uur ’s ochtends gaat de wekker, waarna langzaam de lichten aan gaan en je koffiezetapparaat aanspringt.

Van zelfrijdende auto tot communicerende teddybeer, je kunt het zo gek niet bedenken of het is tegenwoordig met het internet verbonden. En dit klinkt allemaal ontzettend interessant en handig, maar er hangt ook een nadeel aan.

‍Heb je je altijd al afgevraagd waarom je wasdroger niet kan communiceren met je broodrooster? Wees gerust: the future is upon us, het ‘Internet of Things’ (IoT) biedt spoedig soelaas.