Privacy en Security AVGewogen beleid 29 november 2017

Maat: px

Weergave met pagina beginnen:

Download "Privacy en Security AVGewogen beleid 29 november 2017"

Erna de Koning
5 jaren geleden
Aantal bezoeken:

1 Benjamin Williams LLM, CIPP/E CIPM Privacy Management Partners Privacy en Security AVGewogen beleid 29 november 2017

2 Introductie Name: Benjamin Williams LLM Mobile: +31 (0) Company: Privacy Management Partners +31 (0)

3 Agenda Raakvlakken Privacy & Security Privacy basisbegrippen AVG wat is de impact op mijn organisatie? AVGewogen beleid Vragen

4 De AVG: Eén wet voor Europa

5 Art. 32 AVG Mens Informatie/ beveiliging & Privacy Technologie Vertrouwelijkheid Proces

Persoonsgegeven Elk gegeven betreffende een

persoon Singling out: een persoon in een groep

6 Persoonsgegeven Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon Singling out: een persoon in een groep zodanig identificeren dat het ook zonder naam gevolgen heeft voor iemand. NB. Bedrijfsgegevens van bedrijven die geen rechtspersoon zijn, zijn ook persoonsgegevens (!)

7 Betrokkene Het individu dat geïdentificeerd kan worden met de gegevens Heeft veel rechten onder de AVG Kan een klacht indienen bij de AP Kan compensatie voor schade claimen

8 Aandachtspunten Categorieën bijzondere persoonsgegevens: zwaarder beschermingsregime en een verbod op verwerken tenzij.. Ras en etniciteit Politieke opvattingen E.v. Andere wettelijke categorieën Strafrechtelijke veroordelingen, strafbare feiten of specifieke veiligheidsmaatregelen Nationale identificatienummers (voor NL nóg strikter regime) Gevoelige persoonsgegevens: Dienen met aandacht behandeld te worden, maar zijn niet bijzonder (wettelijke categorieen) Financiële of economische data salaris, schulden, kredietwaardigheid Data mogelijk leidend tot stigmatisering of uitsluiting verslavingen, lifestyle, profielen, wangedrag, meningen

9 Verantwoordelijke of Verwerker Verantwoordelijke Stelt doel en middelen vast Waarom, wat, waar, wanneer, door wie, hoe, hoe lang, etc. Moet aantoonbaar voldoen aan de AVG Heeft alle verplichtingen onder de AVG Is aansprakelijk voor alle schade vis-à-vis de betrokkene, inclusief de schade veroorzaakt door de verwerker P(lan) D(o) C(heck) A(ct) Verwerker Moet de gegevens veilig en vertrouwelijk behandelen Mag de gegevens niet voor eigen doeleinden gebruiken Is alleen aansprakelijk voor eigen fouten P(lan) D(o) C(heck) A(ct)

10 De AVG in 10 punten MVO Controls Positieve effecten Regie en toezicht Grip op privacy Transparantie Begrip & draagvlak, betrokkenheid Rekenschap Aantoonbare compliance Privacy-service Servicegerichtheid, de klant helpt mee Legitimiteit Legitieme informatieverwerking Proportionaliteit Klantgerichte / effectieve / efficiënte informatieverwerking Doelbinding Legitiem hergebruik / legitieme export van informatie Opslagbeperking Actuele informatie, opschoning, efficiëntie Informatiekwaliteit Juiste en nauwkeurige informatie Informatiebeveiliging Continuïteit, betrouwbaarheid, afgeschermd

11 Accountability: privacyvolwassenheid Optimaliserend AVG Gemanaged Gedefinieerd Herhaalbaar Privacy wordt top-down gemanaged Cultureel omslagpunt Ad Hoc / Initieel Nalatig Privacy wordt bottom-up gemanaged

12 Trends Nationale Privacy Benchmark 2017

13 Gegevens worden te veel en te lang bewaard

14 Privacy in de keten?

Informatiebeveiliging - Art. 32 De verantwoordelijke en de verwerker zullen zorgen voor... Passende technische en organisatorische maatregelen Om.

15 Informatiebeveiliging - Art. 32 De verantwoordelijke en de verwerker zullen zorgen voor... Passende technische en organisatorische maatregelen Om... Een beveiligingsniveau passend bij het risico te garanderen Rekening houden met... De aard, scope, context, en doelen van de verwerking De staat van de technologie Implementatiekosten

16 Nieuwe verplichtingen - data protection impact assessments (DPIA)

17 Aangescherpte verplichtingen - uitgebreide verwerkersovereenkomsten - Vorm: Onderdeel van service agreement, algemene voorwaarden, etc.

18 Nieuwe verplichtingen - Aanstelling Data Protection Officer (FG)

19 Gewijzigde verplichtingen - meldplicht datalekken

20 Verhoogde risico s - boete tot 20M Euro of 4% wereldwijde jaaromzet - Collectieve acties

21 Aanbevelingen Borg privacy op directieniveau! Gestructureerde aanpak! Risicoanalyse persoonsgegevensverwerkende processen! Combineer security & privacy awarenesstrainingen! Neem privacy mee bij een (jaarlijkse) audit!

22 Vragen? Security Privacy

23 DANK U WEL

24 Contact Privacy Management Partners Benjamin Williams, LLM CIPP/E, CIPM

Vergelijkbare documenten

25 mei a.s. een nieuwe privacyverordening. Privacyrecht & de AVG mei Rob Tijdink

Privacyrecht & de AVG 2 mei 2018 Rob Tijdink Koningstraat 27-2 T + 31 88 322 6000 info@daanlegal.nl 6811 DG Arnhem F + 31 88 322 6001 www.daanlegal.nl 25 mei a.s. een nieuwe privacyverordening Bron: Financieele