Hoe laat je als organisatie zien dat je ‘in control’ bent met de AVG? Ed Ridderbeekx, IT-auditor en privacy professional, neemt je mee in AVG-certificeringen. In zijn artikel o.a. aandacht voor EDPB concept-richtlijnen, rollen en verantwoordelijkheden en criteria.
Leonie Gerding, consultant bij VKA, stelt in deze blog dat er veel informatie rond de AVG circuleert en dat er nog steeds veel verwarring ontstaat. Zo kwam onlangs het bericht voorbij dat mensen die niet gefotografeerd willen worden met een rode stip op hun voorhoofd moeten plakken. In deze blog worden een aantal van deze zaken besproken.
De eIDAS-verordening is veel minder bekend dan de AVG, terwijl deze een grote rol kan spelen bij de regie op gegevens door burgers. In deze column geeft Michiel Roen van het Ministerie van BZK je een aantal voorbeelden.
De gemeente Amersfoort heeft dankzij de AVG meer controle over de gegevens. Bij de gemeente kwam FG Kirsten Eefsting in een gespreid bed terecht, want de gemeente was al heel ver toen zij begon aan haar functie. Zij licht toe hoe de gemeente al zo ver is en wat de plannen zijn om de gemeente verder te ontwikkelen.
Binnen de AVG mag je als werkgever niet zomaar alle persoonsgegevens van werknemers gebruiken voor de ziekmelding of informatie rond de re-integratie van de werknemer. De beleidsregels binnen dit onderwerp zijn voor je gebundeld door het Ministerie van Sociale Zaken en werkgelegenheid.
Siri Beerends heeft een blog geschreven via iBestuur over de AVG. Kleine ondernemers zijn nog bezig om te voldoen en intussen hebben grote bedrijven vrij spel op het gebied van privacy. De Autoriteit Persoonsgegevens (AP) kan de hoeveelheid meldingen amper aan en er is een vals AVG-keurmerk in omloop. Meer over de AVG lees je in de blog.
Met de komst van de AVG is de grondslag met betrekking tot het gerechtvaardigd belang van de verwerkingsverantwoordelijke veranderd. Privacy Company heeft een artikel geschreven over deze verandering.
Je kunt je via Forum.VNG aanmelden voor diverse fora van het VNG waar o.a. zaken worden besproken als de AVG en een Algemeen Beveiligingsbeleid. Je kunt je aanmelden met een gemeentelijk mailadres.
BMC publiceerde onlangs deze ”praatplaat” over het Sociaal Domein en de AVG, waarop uitgangspunten en uitdagingen voor het sociaal domein zijn weergegeven. Inclusief een aantal tips voor jouw gemeente.
De AVG heeft ook impact voor contracten die worden afgesloten, zoals de GIBIT, de Gemeentelijke Inkoopvoorwaarden bij IT. VNG Realisatie heeft gemeld dat het gebruik van GIBIT door gemeenten groeit. Met deze generator kun je overeenkomsten creëren op basis van de voorwaarden. Hoe GIBIT omgaat met de AVG lees je op deze pagina van VNG Realisatie.
Bart Jacobs, hoogleraar computerbeveiliging aan de Radboud Universiteit en voorzitter van stichting Privacy by Design, heeft een blog geschreven over de verplichtingen binnen de AVG met een direct verband met elektronische identiteiten. Met een toelichting van het identiteitsplatform IRMA.
Jos van der Lans heeft een blog geschreven over de AVG. Iedere burger met een e-mail adres krijgt vele verschillende verzoeken en stukken informatie en organisaties moeten allemaal beleid opstellen. Is de AVG buitenproportioneel?