Grondslagen AVG

Om persoonsgegevens te mogen verwerken moet er een zogenaamde “grondslag” vanuit de Algemene Verordening Gegevensbescherming (AVG) zijn. 

Wat is een “grondslag”  eigenlijk?

“Grondslag” &nb... Continue reading

AVG tekst; Hoe zit het nu ook alweer precies?

Vanuit Privy werken we dagelijks op het snijvlak van ICT, Techniek, Bewustwording, de AVG en standaarden zoals ISO27000, -31000 en de NEN7510.

Wat wij nog regelmatig meemaken is toc... Continue reading

Handleiding AVG

Wanneer je zoekt naar “Handleiding AVG”, kom je letterlijk om in de resultaten. Iedere weldenkende organisatie heeft wel zijn eigen versie.

De Handleiding AVG en Uitvoeringswet AVG van de overheid (https://bit.ly/2EFrFQX ), is een duidelijk document en biedt precies dat wat het zegt; een handleiding.

De Handleiding er bij nem... Continue reading

De AVG = Risicomanagement.

Veel van de discussie rondom de AVG, van wat wel en niet mag, lijkt voort te komen uit een benadering dat de wet gaat over privacy in de meeste brede zijn, al dan niet in combinatie met de neiging  te denken dat de A van AVG staat voor anonimiteit. In mijn dagelijkse praktijk moet ik regelmatig betrokkenen losweken van deze insteek en ze focussen op de hoofdletter G van gegevensbescherming. Een heel duidelijk woord. Als dat geen indicatie is waar het om gaat, wat dan wel.

G... Continue reading

Er doen veel verhalen de ronde over het verwerkingsregister. 

Commentaren die we voorbij hebben zien komen zijn zoal: 

·      Ik ben een organisatie die minder dan 250 personen in dienst heeft en heb dus geen register nodig

· &n... Continue reading

De Algemene Verordening Gegevensbescherming (AVG) en boetes, een reden voor veel mensen in de markt om angst te zaaien en diensten te verkopen. Zo zitten wij er niet in. Deze blog gaat over hoe het nu echt zit met de AVG en boetes.

Afgelopen 14 maart heeft de Autoriteit Persoonsgegevens (AP) de boetebeleidsregels aangepast (1https://www.autoriteitpersoonsgegevens.nl/nl/nieuws/ap-past-boetebeleidsregels-aan).

De reden dat de AP het belei... Continue reading

Verzameldwang of zelfs verzamelwoede is voor de meeste mensen geen onbekend gevoel. Zolang je iets niet hoeft weg te gooien stellen we het graag nog even uit, want, immers, wie weet. Totdat het in de weg gaat staan, dan ontkomen we er niet meer aan. En meestal is het dan geen probleem meer, want dan weten we echt dat het wel definitief weg kan. Ruimtelijke beperkingen zorgen ervoor dat we er op een gegeven ogenblik niet aan ontkomen. Dit geldt echter niet voor de ons beschikbare digitale ruimte, daar kunnen we haast ongebre... Continue reading

Blij met duidelijkheid vanuit de Autoriteit Persoonsgegevens inzake "grootschalig"? Ik redelijk.

De AP heeft gemeend duidelijkheid te verschaffen in de term "grootschalig". Het enige dat ik er van meeneem is de beleving van de AP wanneer men over "grootschalig" spreekt. De AP houdt hiervoor een ondergrens van 10.000 patiënten voor Zorgaanbieders aan.

Nu kunnen we op alle slakken wel zout gaan leggen; maar laten we vooral praktisch bezig blijven.

10.000 als grens, een autoriteit hoeft in eerste instantie niet te... Continue reading

“Dus 23 augustus is het hele team bij elkaar en dan doen we de workshop Meldplicht Datalekken.”

“Ja, klopt, dan is iedereen weer terug van vakantie en kunnen we het team voorbereiden op de procedure voor de meldplicht datalekken, ieders rol bespreken en de tooling die we er bij inzetten uitleggen.” “Ok, staat genoteerd, dankjewel en fijne vakantie alvast.”

Ik hoefde het workshop niet eens aan te bieden, de klant vroeg er zelf om. Mooi hoe sommige organisaties zich bewust zijn van hun verantwoordelijkheden en stappen zette... Continue reading

Ongelofelijk, afgelopen week zonk het in; Een jonge dame was met vakantie op Cuba en werd vermist…….TUI als operator wilde de ouders, uitermate bezorgd om hun dochter, niet vertellen of ze was ingecheckt op haar vlucht naar Amsterdam.

“We zijn daar heel voorzichtig mee en we willen dat vanwege privacywetgeving niet doen", zegt een woordvoerder (van TUI - red.). "We kunnen die informatie niet zomaar geven. We hebben hem (de vader van de dame in kwestie -red.) aangeraden naar de politie te gaan. Op het moment dat de politie het vraag... Continue reading

Het is zover. Privy start binnenkort met de eerste training 'privacy in de zorg'. Wat is er anders geworden sinds de invoering van de AVG?

Privacy is nog steeds vastgelegd in meerdere zorg-wetten. Privy zet alles alles voor u op een rijtje.

Sinds de invoering van de Algemene verordening gegevensbescherming , beter bekend als AVG, zij organisaties verplicht een register bij te houden. Dat doet de Functionaris van de gegevensbescherming. Helaas wordt er nog veel geknutseld met ExcelSheets. Met de te verwachten ergernissen en fouten van dien.

Privy heeft hiervoor een betaalbare oplossing: AVGregister. Hier kun je al voor minder dan 8,50 per maand een online, gestructureerd en veilig register aanleggen. Kijk hiervoor op de site AVGregister.nl en probeer het AVGregister gratis uit!