Blog-overzicht

De AVG staat centraal in het werk van ons team. Dit betekent dat we er iedere dag mee werken, de teksten analyseren, de verplichtingen willen doorgronden en deze met name willen vertalen naar praktische handvatten voor onze klanten. Met welk artikel werken onze collega’s het liefst? Hoe helpen we onze klanten om het artikel te implementeren? In deze blogreeks is ons team aan het woord, elk over één artikel in het bijzonder. Vandaag staat de blogreeks in het kader van de beginselen Privacy by Design en Default en de plicht om een register van verwerkingsactiviteiten aan te leggen!

De AVG staat centraal in het werk van ons team. Dit betekent dat we er iedere dag mee werken, de teksten analyseren, de verplichtingen willen doorgronden en deze met name willen vertalen naar praktische handvatten voor onze klanten. Met welk artikel werken onze collega’s het liefst? Hoe helpen we onze klanten om het artikel te implementeren? In deze blogreeks is ons team aan het woord, elk over één artikel in het bijzonder. Vandaag staat de blogreeks in het kader van de rechtmatigheid en transparantie van de verwerking.

De AVG staat centraal in het werk van ons team. Dit betekent dat we er iedere dag mee werken, de teksten analyseren, de verplichtingen willen doorgronden en deze met name willen vertalen naar praktische handvatten voor onze klanten. Met welk artikel werken onze collega’s het liefst? Hoe helpen we onze klanten om het artikel te implementeren? In deze blogreeks is ons team aan het woord, elk over één artikel in het bijzonder.

‍Een van de meest besproken datalekken van de afgelopen tijd is de situatie van Barbie. Samantha de Jong, die door realityprogramma’s bekend werd als Barbie, belandde in Januari dit jaar in het ziekenhuis nadat zij een zelfmoordpoging had gedaan. Vervolgens kwam het nieuws naar buiten dat tientallen medewerkers van het ziekenhuis zonder bevoegdheid haar patiëntendossier hebben ingezien. Het ziekenhuis heeft in een verklaring laten weten dat er gekeken zou worden of medische gegevens in de toekomst beter beschermd kunnen worden. Ook lieten ze weten dat er maatregelen getroffen zouden worden tegen de medewerkers die ongeoorloofd het dossier hebben ingezien.

Sinds de inwerkingtreding van de Algemene Verordening Gegevensbescherming (AVG) op 25 mei is, net als onder de Wet bescherming persoonsgegevens (Wbp), een legitieme grondslag vereist voor de verwerking van persoonsgegevens. In artikel 6 lid 1 AVG staan de zes mogelijke grondslagen opgesomd; in de kern dezelfde als onder de Wbp. Eén van die grondslagen (onder f) is het gerechtvaardigd belang van de verwerkingsverantwoordelijke (of een derde). Voor die grondslag is er met de komst van de AVG wél een duidelijke verandering. Deze grondslag mag namelijk niet ingezet worden door overheidsorganen in het kader van de uitvoering van hun publieke taak. Maar wat betekent dat nu eigenlijk?

Omdat het bijna 25 mei is, maken we voor de verandering een uitstapje naar een longread over waarom privacy nou écht belangrijk is. Sinds het nieuws dat Facebook & Cambridge Analytica persoonlijk identificeerbare informatie hadden verzameld van zo’n 87 miljoen Facebook-gebruikers (of meer) is de discussie rondom privacy weer stevig opgebloeid. En met 25 mei voor de deur, des te meer.

Een ethische risicoanalyse kan gebruikt worden als een aanvulling op de gegevensbeschermingseffectbeoordeling. De focus in deze risicoanalyse ligt op drie potentieel overlappende rollen.

Veel marketeers vragen zich af: mag ik mijn klanten nog mailen na 25 mei 2018? Dan kunnen de toezichthouders immers handhaven op de aangescherpte toestemmingsvereisten uit de Europese privacyverordening. Maar de telecommunicatiewet bevat aparte regels over digitale marketing. Gelden die regels ook nog na 25 mei?

‍Op 18 juni heeft Transvision B.V. in Capelle aan den IJssel het eerste Privacy Keurmerk ontvangen van Privacy Company. Onafhankelijke toetsing door auditors van Accoris Audit Services B.V. heeft aangetoond dat Transvision op een verantwoorde manier met persoonsgegevens omgaat. Met het keurmerk kan Transvision dit nu ook zichtbaar maken voor haar klanten en leveranciers en zich onderscheiden op het gebied van privacy.

‍In de Algemene Verordening Gegevensbescherming (AVG) wordt Privacy by Design (PbD) expliciet vereist bij het verwerken van persoonsgegevens. Dit betekent dat organisaties bij de inzet en ontwikkeling van (nieuwe) producten en diensten zo vroeg mogelijk aandacht moeten besteden aan het beschermen van persoonsgegevens.

‍In de vorige blog hebben we besproken hoe je de groep op een goede manier kan positioneren. Dit zorgt ervoor dat de groep op de meeste effectieve en efficiënte manier kan functioneren. Maar hoe zorg je ervoor dat de groep ook het beste uit zichzelf haalt? We gaan verder met deel 3; het ontwikkelen van een ondersteunende omgeving.

‍In de vorige blog hebben we besproken hoe je kan zorgen voor goede interactie rondom een ethische privacykwestie. Dit zorgt ervoor dat de informatie en morele standpunten die je verzamelt betrouwbaar en volledig zijn. Maar hoe zorg je ervoor dat je de groep de juiste richting op stuurt? We gaan verder met deel 2; de juiste richting.

Hoeveel websites hebben na 25 mei nog een cookiemuur? De dwingende pop-up die je dwingt om Ja te klikken, voldoet in ieder geval op één punt aan de nieuwe privacy verordening (AVG). Je moet een actieve handeling verrichten om toestemming te geven. Maar deze werkwijze voldoet waarschijnlijk niet aan de andere aangescherpte toestemmingsvereisten uit de verordening, en daarmee ook niet aan het toestemmingsvereiste uit de ePrivacy richtlijn voor het plaatsen en uitlezen van cookies.

Maar hoe identificeer je de ethische en maatschappelijke privacy aspecten van innovaties? Hoe creëer je inzicht in privacy vragen en bezwaren die ze mogelijk oproepen? Hoe kom je tot concrete privacy adviezen voor het innovatieproces? Deze blog bevat een stappenplan die je kan gebruiken om ethische reflectie op te pakken binnen je organisatie.

‍In een recent nieuwsbericht waarschuwde de Autoriteit Persoonsgegevens voor een misleidend AVG-keurmerk. Eén van deze misleidende keurmerken, AVG-keurmerk.com, benaderde ondernemingen met regelrechte leugens. Zo gaven ze aan dat ze als ‘officieel keurmerk’ nauw samenwerkten met de nationale toezichthouder.

‍Goed nieuws! Facebook biedt sinds eind mei 2018 een verwerkersovereenkomst aan voor haar advertentiedienst Custom Audiences! Maar is het gebruik van deze dienst nu privacy proof, en mogen organisaties daar nu adverteren zonder toestemming te vragen? Dat is helaas nog niet zo duidelijk.

‍We hebben vaak de neiging om datalekken en andere privacyproblemen te associëren met kwetsbare systemen en grote hacks, maar in de praktijk vormen mensen het grootste privacyrisico.

‍Op 25 mei is de Algemene Verordering Gegevensbescherming (AVG) van toepassing. De AVG zorgt onder meer voor een versterking en uitbreiding van privacyrechten, meer verantwoordelijkheden voor organisaties, en de bevoegdheid voor privacytoezichthouders om boetes tot 20 miljoen euro op te leggen.

‍Als je hard hebt gewerkt aan het voldoen aan de regels is het fijn om dat ook te kunnen laten zien. Dat vinden onze klanten en dat vinden wij ook. Vanuit dat oogpunt hoopten we al een tijdje dat er een betrouwbaar privacy keurmerk zou komen.

‍Het verwerken van persoonsgegevens is lang niet altijd iets wat je als verwerkingsverantwoordelijke alleen doet. Vaak worden andere partijen of dienstverleners ingeschakeld om persoonsgegevens in opdracht van de verantwoordelijke partij te verwerken. De partijen waar op deze manier persoonsgegevens mee worden uitgewisseld worden in de AVG verwerkers genoemd.

‍Eén van de grootste verplichtingen die is geïntroduceerd met de nieuwe privacywetgeving (de AVG) is dat veel organisaties een register van alle persoonsgegevens die binnen hun organisatie worden verwerkt moeten gaan bijhouden. Het verzamelen van deze gegevens is op zichzelf al een flinke taak, maar het up-to-date houden en signaleren van risicovolle situaties is een nog grotere uitdaging.

Vandaag de dag zijn er heel veel software oplossingen die stellen iets te kunnen betekenen op het gebied van privacy management software. Of het nu gaat om het scannen van websites, het inventariseren van verwerkingen van persoonsgegevens of het registreren van datalekken; voor elk probleem bestaat een softwarematige oplossing.

‍Wanneer het gaat om privacy compliance binnen je organisatie en het voorbereiden op de AVG kunnen de meeste organisaties alle mogelijke hulp gebruiken. Dit is niet erg vreemd, aangezien privacy compliance vrijwel de gehele organisatie raakt en een grote verscheidenheid aan vragen kan oproepen. Nu er tegenwoordig voor vrijwel elk probleem een software oplossing of app is, rijst bij organisaties de vraag; “Is er een manier waarop software mij kan helpen met privacy compliance?”

De Algemene Verordening Gegevensbescherming (AVG) is bijna van toepassing en daarmee krijgt het nieuwe compliance landschap steeds meer vorm. Op 25 mei moeten organisaties in een register informatie bijhouden over de verwerkingen die worden verricht. Het verzamelen van deze gegevens is op zichzelf een enorme opgave, maar hoe houd je het dan ook nog up-to-date en hoe identificeer je de meest risicovolle situaties? Om dit te goed te operationaliseren kunnen organisaties gebruik maken van privacy management software.

De privacytoezichthouder heeft verduidelijkt dat de gevoelige persoonsgegevens die via wearables verzameld worden zelfs niet met toestemming van de werknemer ingezien mogen worden door werkgevers, ook niet wanneer de gegevens anoniem gemaakt zijn.

Waarom is er groeiende aandacht voor de ePV? Wat is de verhouding tussen de AVG en de ePV? En waar moet je rekening mee houden?

‍Voor de verwerking van persoonsgegevens is altijd een grondslag vereist; een rechtvaardiging voor het verwerken van persoonsgegevens. Hoe zit dat in een noodgeval? Moet er dan ook een grondslag zijn voor het verwerken van persoonsgegevens? Nee, toch? Want nood breekt wet zou je zeggen, toch?