Blog-overzicht

Nu 2016 er bijna op zit, is het tijd voor een korte terugblik op een van de boeiendste jaren op het gebied van privacy en gegevensbescherming.

Opnieuw zijn er interessante documenten van de Europese Commissie voortijdig gelekt. Dit keer gaat het om een communicatie over de data economie.

“Intertoys en Bart Smit halen slim speelgoed uit winkels om privacyzorgen”. Met deze kop opende NU.nl vorige week een artikel over speelgoedpoppen die gebruik maken van stemherkenning om te luisteren naar kinderen en gepast terug te praten.

Onder de aankomende Algemene Verordening Gegevensbescherming (AVG) zijn Privacy by Design en Privacy by Default verplicht gesteld voor organisaties en aanbieders van producten en diensten die persoonsgegevens willen verwerken.

Op privacy gebied is er weer veel gebeurd dit jaar, Zowel goede als slechte praktijken volgden elkaar.

‍In deze blog wordt aandacht besteed aan het onderdeel access control in het kader van Privacy by Design. Access control gaat over het beheren van toegang tot persoonsgegevens. Dus wie heeft toegang tot welke gegevens, maar ook het beheersen van die toegang door effectief beleid verdient aandacht.

Privacybenadering van geheimhouding en privacy binnen encryptie in het kader van privacy by design, met aandacht voor recente ontwikkelingen zoals Trump's standpunten en het verschil in encryptie tussen Google en Apple op Android.

Wat is het belang van het beginsel van dataminimalisatie bij de verwerking van persoonsgegevens? Dit beginsel bestaat al in de huidige wetgeving, maar in de nieuwe Europese Algemene Verordening Gegevensbescherming (AVG) wordt dit uitgebreid.

Met de komst van de Europese Algemene Verordening Gegevensbescherming (AVG) is een nieuwe term geïntroduceerd in de privacywet: het pseudonimiseren van persoonsgegevens.

‍In de Algemene Verordening Gegevensbescherming (AVG) wordt Privacy by Design (PbD) expliciet vereist bij het verwerken van persoonsgegevens.

Sinds begin oktober is het Privacy Company team uitgebreid met twee adviseurs. Anouk en Diederik gaan zich bezig houden met verschillende privacyvraagstukken. Nieuwsgierig? Zij stellen zich kort voor a.d.h.v. vier vragen. Benieuwd naar ons team?

Privacy Company is opgericht in 2014 door Frank Koppejan. Momenteel bestaat het team uit 13 mensen, die samen bouwen aan de ontwikkeling en bekendheid van Privacy Company. Frank Koppejan vertelt over zijn visie voor Privacy Company, recente ontwikkelingen en de bedrijfscultuur.

‍Oktober is weer European Cyber Security Month. Security staat daarmee weer volop in de belangstelling en het met security onlosmakelijke vakgebied privacy ook (zie bijvoorbeeld de privacyweken van de NPO).

‍“Dat Google ik wel even.” Vandaag de dag zullen er weinig mensen zijn die deze zin nog nooit gehoord hebben.

In het kader van het ‘nieuwe werken’ en uit oogpunt van kostenbesparing accepteren of verplichten steeds meer bedrijven en organisaties het gebruik van eigen apparatuur op het bedrijfsnetwerk, oftewel bring your own device (BYOD).

‍Wat is één van de grootste privacyrisico’s die iedereen kan raken? Identiteitsfraude is een veelvoorkomend probleem welke je liever wilt voorkomen dan oplossen.

Veelal worden gegevens van van sociale media bewust gedeeld door gebruikers. Helaas is vaak echter niet duidelijk wat er verder met je gegevens gebeurt.

‍In de afgelopen weken zijn er zeven blogposts geschreven over de veranderingen op het gebied van privacywetgeving met de komst van de privacyverordening of Algemene Verordening Gegevensbescherming.

‍Zoals je hoogstwaarschijnlijk nu wel weet brengt de privacyverordening, die in de lente van 2018 van toepassing is, vele nieuwe regels en verplichtingen voor organisaties met zich mee.

Zaterdagavond 17 september was onze adviseur Arnold Roosendaal te gast bij het Vara consumentenprogramma Kassa. Als privacyexpert werd hij uitgenodigd om het publiek te informeren over de vriendschapssuggesties van Facebook.

Al een aantal jaren geleden werd het principe van Privacy by Design (PbD) geïntroduceerd met de Canadese privacy commissaris Ann Cavoukian als belangrijkste trekker.

Ook dit jaar is oktober uitgeroepen tot de Europese cybersecurity-maand door ENISA, waarin aandacht wordt gevraagd voor online awareness en veiligheid.

Sinds de Algemene Verordening Gegevensbescherming (AVG) is aangekondigd, wordt er gesproken over de hoge boetes die worden gesteld op de overtreding van de hierin opgenomen regels. Een belangrijk onderwerp waar organisaties van op de hoogte moeten zijn.

Op grond van de Wet bescherming persoonsgegevens (Wbp) heeft een betrokkene diverse rechten. Onder de Algemene Verordening Gegevensbescherming (AVG) blijven deze rechten ook gehandhaafd.

Veel organisaties maken gebruik van andere dienstverleners voor het verwerken van persoonsgegevens. Zo kan een externe partij worden ingehuurd om bijvoorbeeld de salarisadministratie van de organisatie te regelen. Uiteraard moet deze externe partij in dat geval bepaalde persoonsgegevens verwerken, zoals NAW-gegevens, bankrekeningnummers en andere financiële informatie. Zo’n externe partij wordt ook wel een bewerker genoemd.

Op grond van de Europese privacyverordening (Algemene Verordening Gegevensbescherming) zijn vanaf 2018 alle publieke instanties verplicht om een Functionaris voor de Gegevensbescherming (FG, ook wel Data Protection Officer of DPO genoemd) aan te stellen.

Bij veel organisaties is toestemming een veelgebruikte grondslag voor het verwerken van persoonsgegevens. Ook met ingang van de privacyverordening is toestemming één van de mogelijke grondslagen om persoonsgegevens te mogen verwerken, maar de voorwaarden om toestemming te geven zijn veranderd.