14:00 Welkom door Hans Roozen Manager AFAS Procesbeheer. 14:15 Sylvia Huydecoper, senior juridisch adviseur Nederland ICT

Transcriptie

1

2 14:00 Welkom door Hans Roozen Manager AFAS Procesbeheer 14:15 Sylvia Huydecoper, senior juridisch adviseur Nederland ICT 15:30 Afsluiting 15:45 Netwerkborrel

3 Security bij AFAS Wat je niet hebt, hoef je ook niet te beschermen Wat je niet doet, hoef je ook niet te verantwoorden

4

5

6 Silvia Huydecoper Senior Juridisch Adviseur

7 DE AVG, VERWERKERS EN DE DATA PRO CODE mr. Sylvia Huydecoper, Nederland ICT

8 WAT DOET NEDERLAND ICT?

9 DE VERENIGING 1920 VIFKA WE ONTWIKKELEN ONS AL BIJNA DE GESCHIEDENIS VAN NEDERLAND ICT GAAT TERUG 1971 COSSO 1995 FENIT 100 TOT Nederland ICT 2005 ICT ~ Office 2013 Nederland ICT JAAR MEE MET DE SECTOR. HET BUREAU BESTAAT UIT ONGEVEER 20 MENSEN BELEIDSADVISEURS JURISTEN OPERATIONELE ZAKEN COMMUNICATIE

10 ONZE LEDEN We vertegenwoordigen alle lagen van de digitale economie. Ruim 550 leden Afspiegeling branche: merendeel mkb, circa 50 grote bedrijven ICT-sector laat zich moeilijk afbakenen Ondanks diversiteit zien we sterke overeenkomst in issues PLATFORMS 6 DIENSTVERLENING (ICT-ADVIES) SOFTWARE 4 HARDWARE 3 HOUSING EN HOSTING 2 INFRASTRUCTUUR, INTERNET EN TELECOM 5 1

11 HELP, DE VERORDENING KOMT ERAAN!

12 VERORDENING? AVG? GDPR? GDPR = Avg Aangenomen 25 mei 2016, ingangsdatum 25 mei 2018 Bouwt voort op bestaande wet (WBP) Waarom nu zo veel paniek? Enorme boetes: of of 2% of 4% van wereldwijde omzet Uitbreiding bevoegdheden toezichthouder (Autoriteit Persoonsgegevens, AP)

13 EVEN WAT TERMEN Persoonsgegevens Verwerken Bijzondere en strafrechtelijke persoonsgegevens Verantwoordelijke -> verwerkingsverantwoordelijke (sub)bewerker -> verwerker / data processor Betrokkene

14 DE VERWERKER

15 FOCUS OP DE VERWERKER, WAAROM? Iedereen is verwerkingsverantwoordelijke, veel bedrijven ook verwerker, met name in de ICT-sector Alle aandacht gaat naar verwerkingsverantwoordelijk, terwijl het echte werk bij de verwerker gebeurt Eenzijdige behandeling van verwerkers

16 DE DATA PRO CODE

17 IN 5 STAPPEN DATA PRO

18 DE CODE IN HET KORT Acht principes voor professionele dataprotectie. Een concrete invulling van actuele privacy- en securityregels. Gericht op kleine en middelgrote data processors.

19 ACHT PRINCIPES PRINCIPE 1 - OMSCHRIJVING EN BEOORDELING DIENSTVERLENING PRINCIPE 2 - BELEID EN GOVERNANCE PRINCIPE 3 - ORGANISATIE EN MIDDELEN PRINCIPE 4 - LIMITERING GEBRUIK PRINCIPE 5 - BEVEILIGING VAN PERSOONSGEGEVENS PRINCIPE 6 - INFORMATIEVERPLICHTINGEN DATA PRO STATEMENT PRINCIPE 7 - RECHTEN VAN DATA SUBJECTS PRINCIPE 8 - VERANTWOORDING (ACCOUNTABILITY)

20 ONLINE SELF-ASSESSMENT

21 AVG TOOLKIT (VERWERKERS) Standaard Verwerkersovereenkomst 1) het model Data Pro Statement en 2) de standaardclausules voor verwerkingen. Voorbeeldregister verwerkingen voor de verwerker Standaard geheimhoudingsverklaring Voorbeeld datalekkenprotocol Checklist beveiligingsmaatregelen

22 AVG TOOLKIT (VERANTWOORDELIJKEN) Sheets workshop Avg: stappenplan voor implementatie 10 vragen en antwoorden over de Avg Stappenplan Privacy Impact Assessment Handleiding inzage- en verwijderverzoeken Voorbeeld privacystatement Voorbeeldregister verwerkingen voor de verwerkingsverantwoordelijke

23 DATA PRO CERTIFICERING

24 JE VOLDOET AAN DE CODE, EN NU? Bewijzen aan klanten en partners dat je voldoet Externe toetsing Publicatie van gecertificeerde bedrijven

25 VRAGEN? MEER WETEN? Avg Helpdesk (1 e & 2 e lijns advies) Privacyworkshops Avg-gesprek Vragen?

26 Vragen?

27 Borrel