Privacy bescherming of bescherming persoonsgegevens zoals in Europa gehanteerd, ligt voor voor Nederland momenteel grotendeels besloten in de Wet bescherming persoonsgegevens en de Meldplicht Datalekken. Begin 2016 is het Europees Parlement akkoord gegaan met de nieuwe Europese Algemene Verordening Gegevensbescherming (AVG) of in engels: General Data Protection Regulation (GDPR). Deze Europese Verordening werkt vanaf 2018 rechtstreeks in de landen van de Europese Unie en vervangt de nationale wetgeving.

Verantwoordelijkheid

Bedrijven zijn altijd en overal verantwoordelijk voor de data die ze vergaren, bewerken en opslaan. Als je een provider of een andere derde partij inschakelt voor je databeheer moet je als data-eigenaar continu de veiligheid van die data bewaken en je ervan verzekeren dat de veiligheidsmaatregelen van die technologiepartner afdoende zijn. Dit geldt ook voor gegevens die aan papier zijn toevertrouwd. De hoge boetes kunnen oplopen tot vier procent van de wereldwijde omzet van een overtreder.

1 Einddoelen vaststellen. Bepaal het commerciële einddoel: wat wil ik bereiken met deze verwerking? Wat is de business case?

2 Dataminimalisatie. Bepaal welke gegevens wel en welke gegevens niet nodig zijn om dat doel te bereiken. Bepaal ook hoelang gegevens bewaard moeten blijven.

3 Gevolgen van verwerking. Bepaal de privacy impact van de verwerking: positief & negatief/individueel & organisatie.

4 Proportionaliteit. Toets de gewenste verwerking aan de verwachte privacy impact. Moeten minder gegevens worden verwerkt? Moeten extra beveiligingsmaatregelen worden getroffen?

5 Privacy by Design / Default. Implementatie van de gegevensverwerking; programmeren/implementeren bijbehorend IT systeem. IT, regelmatige toetsing met Business & Legal

6 Zorgvuldigheid. Controleer het systeem. Zijn alle gesignaleerde privacy aspecten meegenomen in het systeem en adequaat verwerkt. Is de beveiliging op orde?

7 Toetsing/Controle. Implementatie nieuwe verwerking; voortdurende toetsing van privacy aspecten aan eerder vastgestelde doelen en privacy impact.

Meer informatie en contact

Check onze producten en diensten. Voor meer informatie en het bespreken van een vraag of opdracht, neem contact met ons op! Bel 072-58200362 of mail info@businessprotect.nl om vrijblijvend te praten over de mogelijkheden en oplossingen. Of laat uw gegevens door middel van een klik op deze link en wij nemen met alle plezier met u contact op. We kijken er naar uit om met u samen te werken.