Actieplan Privacy Conclusies en aanbevelingen. Arnold Roosendaal

Maat: px

Weergave met pagina beginnen:

Download "Actieplan Privacy Conclusies en aanbevelingen. Arnold Roosendaal"

Renske Pauwels
7 jaren geleden
Aantal bezoeken:

1 Actieplan Privacy Conclusies en aanbevelingen Arnold Roosendaal

2 Algemene bevindingen - 1 Op het gebied van privacy innovatie gebeurt al wel wat, maar niet bijzonder veel De aandacht voor privacy is de afgelopen echter sterk toegenomen 2

3 Algemene bevindingen - 2 Er zijn diverse best technologies en best practices voorhanden Zie overzicht eerste fase Actieplan Privacy Bedrijven geven aan de benutting hiervan toch nog complex te vinden en zijn bang dat benutting ten koste gaat van gebruiksvriendelijkheid van diensten Maar dit is niet de voornaamste reden 3

4 Algemene bevindingen - 3 Niet altijd aandacht voor impact van diensten op privacy van klanten Compliance is vaak al complex genoeg Dus pro-actief een stap verder zetten is er vaak nog niet bij 4

5 Algemene bevindingen - 4 Compliance wordt vooral juridisch benaderd Vaak mogelijk met organisatorische maatregelen, geen specifieke privacytechnologie nodig Bedrijfsmatige risicoafweging (Mogelijk goede opbrengsten uit exploitatie gegevens en geringe pakkans bij non-compliance door toezichthouder) 5

6 Algemene bevindingen - 5 Privacy wordt vaak nog niet als kans gezien Wel belangrijk, maar geen meerwaarde erkend in bescherming van privacy Privacy technologie niet duidelijk in productportfolio van grote systeemaanbieders Categorie bedrijven met tegenstrijdig business model gebaseerd op gebruik van persoonsgegevens Belang bij brede exploitatie persoonsgegevens (ook in big data toepassingen) 6

7 Algemene bevindingen - 6 Wat dan wel? Een deel ligt bij innovatieve startups (CV OK, Synergetics) En bij vooruitstrevende grote bedrijven (Ziggo Privacy Champions, NS) 7

8 Privacy als kans Privacy als service enabler 2. Privacy als niche 3. Privacy als compliance 8

9 Privacy als kans - 2 Service enabler Nieuwe diensten bij bestaande organisaties privacyvriendelijk inrichten Nieuwe diensten met privacy als insteek ontwikkelen Niche Nieuwe initiatieven gericht op privacy-vriendelijke dienstverlening 9 Compliance Voorwaarde waar noodzakelijkerwijs aan voldaan moet worden Markt juridische consultancy PIA

10 Waar liggen kansen? Privacy moet prominente plaats krijgen in dagelijkse gang van zaken: bedrijfscultuur Positieve aandacht (awareness) Nieuwe Verordening als drijvende kracht BT en BP naar praktijk brengen 10

11 Wie draagt kansen uit? Brancheorganisaties Algemene voorlichting Gerichte bijeenkomsten Handleidingen/hulpmiddelen Privacy officers Gedragen door organisatie Met concrete bevoegdheden Kennisinstellingen Ontwikkelen en ontsluiten van technologische oplossingen Ontwikkelen toekomstvisies Relatie innovatie en maatschappelijke ontwikkelingen Ontwikkelen nieuwe businessmodellen 11

12 Wie draagt kansen uit? Algemene Verordening Gegevensbescherming DPbD, PbD Vereisten in relatie tot profiling Handhaving Overheid Kennisdeling bij decentralisatie Stimuleren van initiatieven over gemeenten heen Ondersteunen niche activiteiten Ondersteunen landelijke initiatieven (zoals Big Data Value Center) 12

13 Aanbevelingen Structureel platform voor bij elkaar brengen van kennis en ervaringen Diversiteit aan deelnemers Awareness BT en BP uitdragen Privacy als kans! 2. Stimuleren kennisontwikkeling Naast cybersecurity ook privacyinnovatie NWO, STW, aandachtslijn Privacy binnen Topsectoren 13

14 Aanbevelingen Benchmark instellen Zodat bedrijven zich kunnen meten en positioneren Aansluiting op privacy maturity model Helpt privacy agenderen binnen bedrijven 4. (Financieel) ondersteunen innovatieve startups Ontwikkelen en verspreiden dienst Stimuleert investering tijd en geld Prestatieafspraken 14

15 Aanbevelingen Voorbeeldfunctie overheid Launching customer van technologie en practices Opnemen in programma s van verschillende ministeries EZ als coördinator 6. Privathon organiseren Uitdagen technische oplossingen Brede betrokkenheid 15

16 Aanbevelingen Toezicht en handhaving Met name gericht op bedrijven die geen/weinig belang hebben bij bescherming privacy van burgers/consumenten Om algeheel privacybeschermingsniveau Nederland te verhogen 16

17 Dank! Arnold 17

Vergelijkbare documenten

Privacy by Design in de praktijk!

Privacy by Design in de praktijk! Arnold Roosendaal @ajunior1 @privacy_company 17 november 2016, Jaarcongres ECP Inhoud Privacy by Design Wat wordt vereist? Wat was er al? Een praktisch framework! Privacy