Informatieveiligheid en privacy
Privacy én daarmee de veiligheid van de gegevens die instanties verzamelen en verwerken zijn essentieel voor de bedrijfsvoering. Of dat nu het gevolg is van het van kracht worden van de Algemene Verordening Gegevensbescherming (AVG/GDPR) of (zelf)opgelegde normering zoals de ISO 27001 (of daarvan afgeleide normen zoals NEN7510 of BIO), falen op het werkterrein privacy is vandaag de dag geen optie.
AVG samengevat
Sinds 25 mei 2018 is de Algemene Verordening Gegevensbescherming (de AVG) van kracht. Deze wet heeft tot doel de privacy van de Nederlandse burger te beschermen. Dat gebeurt vooral door meer verantwoording bij uw organisatie neer te leggen. Iedere organisatie zal moeten onderzoeken en vastleggen in welke mate zij met deze verordening te maken heeft (met andere woorden: worden er persoonsgegevens verwerkt).
Een aantal aspecten zijn van cruciaal belang: het inrichten van noodzakelijke registers, het uitvoeren van een Data Protection Impact Assessment (DPIA), het aanstellen van een Functionaris Gegevensbescherming en zorgdragen dat applicaties aan de juiste eisen voldoen: Privacy by Design en Privacy by Default.
MexonInControl Privacy Light
Om de juiste aanpak te kunnen kiezen is het allereerst van belang te weten welke (persoons)gegevens uw organisatie verwerkt door middel van het opstellen van een register verwerkingsactiviteiten (hét vertrekpunt voor verdere stappen zoals een DPIA). Dit register kan met MexonInControl Privacy Light snel worden opgesteld, samen met een register van verwerkers en verwerkersovereenkomsten.
