Bijna een jaar AVG. Komende tijd nemen we je mee in de lessen die wij geleerd hebben in dat eerste half jaar. De eerste les gaat over de DPIA, Data Protection Impact Assessment. Oftewel de verplichte risico- en informatie-analyse. Ontdek de randvoorwaarden en tips bij het uitvoeren van een DPIA.

Door een gebrek aan duidelijkheid schieten veel gemeenten in de kramp als het aankomt op de AVG. Door deze kramp, krijgen privacy en de AVG niet alleen een ‘slechte’ naam, maar wordt (samen)werken onmogelijk. Iets wat volgens mij niet de bedoeling lijkt van deze wet.

Het is gelukt: de verbureaucratisering van Privacy is voor mij een feit. Ik heb meegewerkt aan het afsluiten van een verwerkersovereenkomst zonder dat er een verwerking is.

In de tweede aflevering van onze serie podcasts over de AVG gaan Ralph en Tobias in op de vraag ‘Wat vinden jullie van de AVG?’. Slaan we met z’n alle door in privacy? Leidt de AVG tot meer bureaucratie en mogen we steeds minder?

In deze serie podcasts van M&I/Partners nemen Ralph Wagter en Tobias van Oerle u in 20 minuten mee in de wereld van informatiebeveiliging en de nieuwe privacywetgeving, de AVG/GDPR. Luister de eerste podcast: De AVG/GDPR na 25 mei. 

De expliciete benoeming van bewustwording als essentieel onderdeel van privacybescherming in de AVG wordt door velen geroemd. Gebruikers zijn tenslotte het grootste risico, of niet? Bewustwording is belangrijk, dat staat vast. Toch leveren privacycampagnes in de praktijk niet altijd op wat er van wordt verwacht. Hier drie belangrijke misvattingen aan ten grondslag.

De term 'intern beheer' zorgt voor veel discussie in de AVG-handleiding rondom inhuurders en ZZP'ers. De term wordt nu vooral gebruikt om maar geen afspraken met elkaar vast te leggen of juist te verzanden. Als verwerkingsverantwoordelijke is een sluitend informatiebeveiligingsbeleid en privacybeleid noodzakelijk voor alle medewerkers en inhuurders. In Nederland is nu een ingewikkeld ding als de “verwerkersvereenkomst” uitgevonden. Mijn advies? Leg de afspraken rondom de omgang van persoonsgegevens en privacy met elkaar vast.

M&I/Partners ondersteunt diverse zorginstellingen en overheidsorganisaties met de implementatie van de nieuwe privacywet. De AVG is per 25 mei van kracht gegaan. Een goed moment om onze ervaringen te delen én vooruit te kijken. Wij geven u enkele tips voor een betrouwbare digitale overheid met behulp van de AVG.

Privacy is heilig. Het loog er niet om, de disciplinaire maatregelen die het Haga Ziekenhuis onlangs trof tegen 85 medewerkers. Ze kregen allemaal een officiële waarschuwing omdat ze onrechtmatig in het Elektronisch Patiënten Dossier van realityster Samantha de Jong (Barbie) hadden gekeken. 

Computable - Het zal niemand zijn ontgaan dat de ontwikkeling van ICT de afgelopen jaren een enorme versnelling doormaakt. Iedereen kent de voorbeelden van technologie- en retailbedrijven die monopolyposities hebben verworven door het vergaren en analyseren van data van hun klanten. Bij deze bedrijven is ICT geen ondersteunend proces, maar een strategisch en integraal onderdeel van de business.