Masterclass AVG & AI op hoofdlijnen voor Bestuurders

Klassikale Opleiding Privacy, AI & Security Officer van AVG-trainingen over AVG, privacy, AI en informatiebeveiliging.

Inzageverzoek binnen het mkb: zo pak je het aan als Privacy Officer

Een klant mailt: ‘Welke gegevens hebben jullie eigenlijk van mij?’ Een oud-medewerker wil weten wat er na zijn vertrek nog over hem wordt bewaard. Een sollicitant vraagt een jaar na een afgewezen sollicitatie welke aantekeningen zijn gemaakt. En na een hackaanval willen klanten opeens allemaal weten welke gegevens jouw organisatie van hen heeft. Op grond van de AVG hebben mensen het recht om te weten welke persoonsgegevens een organisatie over hen verwerkt en wat er daarmee gebeurt. Als Privacy Officer zorg je ervoor dat de organisatie zo’n verzoek tijdig, zorgvuldig

Lees meer

Opleiding Functionaris Gegevensbescherming voor zorgorganisaties: van privacykennis naar onafhankelijk toezicht

Functionarissen Gegevensbescherming die binnen een zorgorganisatie willen werken, hebben naast actuele privacykennis ook inzicht in de zorgpraktijk en praktische vaardigheden nodig. In zorgorganisaties worden dagelijks persoonsgegevens verwerkt die zorgvuldig moeten worden beschermd. Deze verwerkingen vinden plaats in uiteenlopende processen, zoals de zorgverlening, personeelszaken, digitale systemen, communicatie met cliënten en patiënten en de samenwerking met andere zorgorganisaties en leveranciers. Voor een FG is het belangrijk om deze verschillende processen te begrijpen en privacyvraagstukken te kunnen vertalen naar de dagelijkse praktijk van de organisatie. De Functionaris Gegevensbescherming (FG) moet binnen deze omgeving

Lees meer

Normenkader IBP Onderwijs: van zelfevaluatie naar een digitaal veilige schoolorganisatie

Digitale veiligheid krijgt op de agenda van schoolbesturen steeds meer gewicht. Scholen werken dagelijks met grote hoeveelheden persoonsgegevens van leerlingen, ouders en medewerkers. Tegelijkertijd zijn ze steeds afhankelijker van digitale systemen, cloudomgevingen, online leermiddelen en AI-toepassingen. Het Normenkader Informatiebeveiliging en Privacy voor het onderwijs, kortweg het Normenkader IBP, helpt schoolorganisaties om informatiebeveiliging en privacy structureel te organiseren. Het laat zien welke onderwerpen aandacht vragen, welke maatregelen daarbij passen en hoe een organisatie stap voor stap kan doorgroeien. Dat wordt de komende jaren alleen maar belangrijker. Het ministerie van OCW verwacht

Lees meer

Privacy Officer – privacy en AVG in de dagelijkse praktijk

Wat doet een Privacy Officer? Taken, verantwoordelijkheden en opleiding

Privacy speelt binnen vrijwel iedere organisatie een rol. Medewerkers werken dagelijks met persoonsgegevens, leveranciers krijgen toegang tot systemen, nieuwe applicaties worden ingevoerd en AI wordt steeds vaker gebruikt. In veel situaties kan een Privacy Officer helpen bij het beantwoorden van privacyvragen. Al deze ontwikkelingen kunnen privacyvragen met zich meebrengen. De Privacy Officer helpt een organisatie om zorgvuldig met persoonsgegevens om te gaan en de regels uit de AVG toe te passen in de dagelijkse praktijk. Maar wat doet een Privacy Officer precies? Welke kennis heb je nodig? Wat is het

Lees meer

Digitale weerbaarheid begint bij bewust gedrag: cybersecurity, privacy en AI op de werkvloer

Digitale weerbaarheid ontstaat door een combinatie van technische maatregelen, duidelijke afspraken, kennis en bewust gedrag van medewerkers. Iedere werkdag nemen medewerkers beslissingen die invloed hebben op cybersecurity, privacy en het verantwoord gebruik van AI. Een verdachte e-mail herkennen en melden, een computer vergrendelen, zorgvuldig omgaan met persoonsgegevens en weten welke informatie in een AI-tool mag worden ingevoerd: het zijn dagelijkse handelingen die bijdragen aan een veilige organisatie. Daarom krijgt security, AI- en privacy awareness een steeds belangrijkere plaats binnen organisaties. Medewerkers die risico’s herkennen en weten hoe zij moeten handelen,

Lees meer

Pseudonimiseren of anonimiseren? Het verschil dat elke organisatie moet kennen

Veel organisaties denken dat ze veilig bezig zijn zodra ze namen uit een bestand halen of gegevens hashen, echter klopt dat niet altijd in de praktijk. Er bestaat namelijk een groot verschil tussen pseudonimiseren en anonimiseren van persoonsgegevens en dat verschil bepaalt of de Algemene verordening gegevensbescherming (AVG) wel of niet van toepassing. In dit artikel leggen we uit wat pseudonimiseren precies inhoudt, waarom hashing geen garantie is voor veiligheid en welke veelgemaakte fouten organisaties maken bij het anonimiseren van data. Wat is pseudonimiseren? Pseudonimiseren is een beveiligingsmaatregel waarmee

Lees meer