NOREA, de beroepsorganisatie van IT-Auditors, publiceert een handreiking voor het uitvoeren van een Data Protection Impact Assessment. Deze assessments zijn verplicht als een organisatie persoonsgegevens wil gaan verwerken, terwijl het privacyrisico hoog is. Dit volgt uit de Algemene Verordening Gegevensbescherming (AVG). Deze handreiking sluit ook aan bij ISO 31000/31010, de internationale standaard voor risicomanagement.
Het Privacyrecht ontwikkelt zich snel. Om goed op de hoogte te blijven organiseert Mark Jansen, specialist Privacyrecht bij Dirkzwager, op 3 november het seminar Actualiteiten Privacyrecht op de locatie Burgers’ Zoo in Arnhem. In een sfeervolle setting waar de veiligheid (corona maatregelen) voorop staat.
In ICTU Magazines leest u nieuws en artikelen over het werken aan een betere digitale overheid. In deze editie vind je een interview met Reinier van Zutphen, Nationale ombudsman, een artikel over Rijksbrede samenwerking rond AI, publieke waarden en mensenrechten, een artikel over het Verwijzingsportaal Bankgegevens, over Compliance by design, een vooruitblik op komende events en ander kort nieuws. Veel leesplezier!
De SP-fractie in de gemeenteraad van Amstelveen zegt dat een aantal cliënten van het gemeentelijke Sociaal Team bij haar zorgen heeft zorgen geuit dat team. In verband daarmee heeft raadslid Marina Casadei schriftelijke vragen gesteld aan wethouder Marijn van Ballegooijen van welzijn. Volgens de fractie maken de betreffende cliënten zich zorgen over privacygevoelige informatie die ten raadhuize ambtelijk naar andere afdelingen wordt uitgewisseld.
Camera’s bij milieustraten, een chip in een minicontainer die wordt uitgelezen bij het legen, de registratie van grof afval, het gebruik van adresgebonden afvalpassen en track- en tracesystemen in inzamelvoertuigen. Allemaal voorbeelden van privacy inbreuken in het kader van de inzameling van huishoudelijk afval. Wat is privacy eigenlijk, welke regels zijn er en wat moet de afvalindustrie ermee?
In opdracht van het Ministerie van Justitie en Veiligheid heeft Privacy Company onderzoek gedaan naar de privacyrisico’s van het gebruik van de zakelijk Intune software van Microsoft. Daarmee kunnen systeembeheerders bijvoorbeeld informatie versleutelen op de apparaten van gebruikers.
Ruim een jaar na de invoering van de Uitvoeringswet AVG (UAVG) is voor een aantal onderwerpen besloten dat het wenselijk is de UAVG te wijzigen. De IBD heeft een opsomming van enkele onderwerpen met relevantie voor gemeenten als er sprake is van ongewijzigde inwerkingtreding van het Wetsvoorstel.
De Belgische Gegevensbeschermingsautoriteit heeft een AVG-boete van 10.000 euro uitgedeeld aan een bedrijf, meldde Tweakers begin deze week. Het bedrijf stuurde “door een menselijke fout” een marketingmail naar een verkeerd persoon en deed te weinig om dat probleem op te lossen.
Het Europees Hof van Justitie vindt dat de persoonsgegevens die bedrijven vanuit Europa naar de Verenigde Staten sturen minder goed zijn beschermd dan in de Europese Unie. Het hof heeft het zogenoemde Privacy Shield uit 2016 nietig verklaard.
Om te bepalen of je verwerker, verwerkingsverantwoordelijke of gezamenlijk verwerkingsverantwoordelijke bent, heeft de European Data Protection Supervisor (EDPS) een mooi stroomschema en handige checklists opgesteld. De EDPS is de onafhankelijke Europese autoriteit voor gegevensbescherming.
Het Waterschap Noorderzijlvest heeft een procedure voor rechten van betrokkenen vastgesteld en gepubliceerd. Ook voor gemeenten een mooie bron van inspiratie.
De Eerste Kamer stemde 23 juni in met de wijziging Wet gemeentelijke schuldhulpverlening (Wgs). Gemeenten krijgen de mogelijkheid om gegevens van inwoners met betalingsachterstanden in een vroeg stadium uit te wisselen met woningcorporaties, energiebedrijven, drinkwaterbedrijven en zorgverzekeraars.