Masterclass 'AVG op hoofdlijnen'

Is de website van jouw praktijk goed beveiligd? Online aanmelden en privacy onder de AVG

Steeds vaker vindt de aanmelding van cliënten, patiënten of klanten online via de website plaats. Dat is gebruiksvriendelijk en efficiënt, maar het brengt ook serieuze privacyrisico’s met zich mee. De Autoriteit Persoonsgegevens (AP) toont met het opleggen van een boete aan welke risico’s ontstaan bij onvoldoende websitebeveiliging. Deze zaak maakt duidelijk dat een online aanmeldformulier zonder goede beveiliging grote gevolgen kan hebben. Een orthodontiepraktijk kreeg een boete van 12.000 euro, omdat nieuwe patiënten zich konden aanmelden via een onbeveiligde website. Daarbij ontstond het risico op misbruik van gevoelige informatie, waaronder

Lees meer

Ziekte en AVG: zo ga je privacyproof om met ziekteverzuim

Ziekteverzuim is voor veel organisaties een vast onderdeel van de dagelijkse praktijk. Bij een ziekmelding verwerk je direct persoonsgegevens en vaak gevoelige of bijzondere gegevens die onder de AVG extra bescherming vereisen. Het is dus belangrijk dat je zorgvuldig omgaat met de gegevens die je vastlegt, deelt en bewaart. Werkgevers hebben wettelijke verplichtingen bij ziekteverzuim en dragen verantwoordelijkheid voor een correcte omgang met persoonsgegevens. Een zorgvuldige toepassing van de AVG is daarbij onmisbaar. In dit artikel bespreken we hoe je privacyproof kunt omgaan met ziekteverzuim, oftewel ziekte en AVG: zo

Lees meer

De informatiemanager als toekomstige Privacy Officer

Als informatiemanager vervul je een centrale rol op het snijvlak van data, technologie en organisatiebeleid. Je zorgt ervoor dat informatie op de juiste manier wordt verzameld, gedeeld en benut. Door de toenemende aandacht voor privacy, data-ethiek en wetgeving krijgt jouw werkgebied een steeds bredere en complexere dimensie. Steeds vaker wordt van informatiemanagers verwacht dat zij niet alleen efficiënt met informatie omgaan, maar dit ook doen binnen de kaders van de AVG. Daarmee verschuift de rol naar een functie waarin informatiebeheer, privacybescherming en compliance onlosmakelijk met elkaar verbonden zijn. Daarom is

Lees meer

Ziekmelding en privacy: Wat mag een werkgever wel en niet vragen?

Wanneer een werknemer zich ziekmeldt, komen er automatisch meerdere partijen in actie: de werkgever, HR, de bedrijfsarts, de arbodienst en soms het verzuimbedrijf. In deze keten worden persoonsgegevens gedeeld om de werknemer zo verantwoord en snel mogelijk weer aan het werk te helpen. Daarbij heeft de werknemer recht op privacy, omdat gezondheidsgegevens bijzondere persoonsgegevens zijn en extra beschermd worden onder de AVG. De Autoriteit Persoonsgegevens (AP) onderzoekt regelmatig verzuimprocessen bij werkgevers, arbodiensten en verzuimbedrijven. De praktijk laat zien dat het hier vaak misgaat: werkgevers vragen of registreren medische informatie die

Lees meer

AVG-proof kinderopvang: waarom is goede privacybescherming onmisbaar

Ransomware-aanvallen en datalekken vormen inmiddels een terugkerend risico voor organisaties. Ook kinderopvangcentra en Integraal Kindcentra (IKC) lopen risico om doelwit te worden van cybercriminelen. Deze organisaties verwerken grote hoeveelheden persoonsgegevens van kinderen, ouders en medewerkers. Omdat gegevens van kinderen altijd als extra gevoelig worden beschouwd, moeten deze met de grootst mogelijke zorgvuldigheid worden beschermd. AVG-compliance in de kinderopvang gaat echter verder dan alleen het nemen van technische maatregelen. Kinderopvangorganisaties moeten kunnen aantonen welke maatregelen zijn genomen om persoonsgegevens te beveiligen én hoe binnen de organisatie structureel wordt gewerkt aan privacybewustwording.

Lees meer

Doorgroeien van Applicatiebeheerder naar Privacy Officer

Als applicatiebeheerder ben je dagelijks bezig met het optimaal laten functioneren van systemen en applicaties. Je zorgt dat data correct wordt verwerkt, gebruikers de juiste rechten hebben en dat informatie veilig beschikbaar blijft. Maar juist omdat je zo dicht op de data werkt, zie je ook hoe belangrijk informatiebeveiliging en privacy is. Met de groeiende aandacht voor de AVG en informatiebeveiliging kiezen steeds meer applicatiebeheerders ervoor om door te groeien naar de functie van Privacy Officer (PO). Waarom passen applicatiebeheerders uitstekend bij de rol van Privacy Officer? Applicatiebeheerders hebben

Lees meer