Als Privacy-Adviseur geef ik duidelijke handvatten op ingewikkelde vraagstukken van de privacy-wetgeving (AVG-GDPR)
In de AVG wordt vermeld dat in bepaalde situaties een organisatie verplicht is een DPIA uit te voeren. De AP heeft in 2018 vuistregels hiervoor opgesteld. Zo weet iedere ondernemer of een DPIA verplicht is. Of niet?
In de zorg is het niet altijd duidelijk wie verantwoordelijk is voor het verwerken van persoonsgegevens. Gevolg is dat er verwerkersovereenkomsten in de zorg worden afgesloten die helemaal niet mogelijk zijn! Onzin of realiteit?
Sas, wat doe je? Dat is een van de meest lastige vragen voor mij om te beantwoorden. Meestal kunnen de mensen om mij heen die vraag beter beantwoorden.
Verwerkt u persoonsgegevens dan hoort u per 25 mei 2018 zelf een register verwerking persoonsgegevens bij te houden (geen uitzonderingen). Maar wat hoort er eigenlijk in te staan?
Verschillende landen in de EU hebben een stappenplan opgesteld ter voorbereiding op de AVG. Wat is het verschil tussen deze stappenplannen?
De AVG verplicht sommige organisaties een functionaris gegevensbescherming (FG) aan te stellen. In deze handige checklist lees je voor wie deze verplichting geldt.
De AVG benadrukt dat een organisatie die persoonsgegevens verwerkt, moeten kunnen aantonen dat zij deze vertrouwelijk houdt. Voor wie geldt dit en wat houdt dit in?
Wat is het verschil tussen een datalek (inbreuk in verband met persoonsgegevens), een beveiligingslek en een beveiligingsincident? Wanneer moet je een datalek melden? Het antwoord hierop lees je in deze blog.
Het is voor werkgevers verboden gegevens over de gezondheid van de eigen werknemers te verwerken. Alleen bij specifieke uitzonderingsgrond mogen deze gegevens verwerkt worden. De vraag is dan ook hoe privacy proof is je ziekteverzuimbeleid?
