Deze site hoopt een bijdrage te leveren om de drempels rond het thema privacybescherming te verlagen. Niet door extra informatie toe te voegen. Maar door de zoek en vindbaarheid van informatie en antwoord op vragen op de site van de toezichthouder te vereenvoudigen. Voor zover relevant, tref je ook informatie over verplichtingen van organisaties. Met het schuifje maak je de inhoud zichtbaar. Op getoonde kernwoorden kan worden geklikt voor gerelateerde informatie. Maak bij veel informatie gebruik dan de toetsencombinatie Ctrl F. Klik hier om alle items weer te tonen.
Welke adviezen krijgt het MKB van de AP?
De Autoriteit Persoonsgegevens (AP) helpt ondernemers u op weg met praktische informatie en een stappenplan opdat zij meer zicht hebben op te nemen maatregelen bij het verwerken van persoonsgegevens. Zicht op die adviezen kan van belang zijn als je je als betrokkene zorgen maakt of twijfels hebt.
Algoritmes maken het mogelijk om belangrijke efficiency voordelen te behalen. Soms levert dat heel nuttige toepassingen op. Maar de inzet van kunstmatige intelligentie (AI) kent ook risico´s en schadelijke effecten. Denk bijvoorbeeld aan het toeslagenschandaal. Risico’s ontstaan bijvoorbeeld als meerdere processen aan elkaar worden geknoopt. Het gebruik van algoritmes wordt meer dan eens ingegeven door besluiten waaraan snel uitvoering moet worden gegeven. Hoe hoger de urgentie – bijvoorbeeld door een niet sluitende begroting en / of een tekort aan menskracht door drastische bezuinigingen -, hoe sneller processen worden ingericht, zonder de gelegenheid te nemen/hebben om goed na te denken over privacygerelateerde zaken.
Transparantie is ook hier van groot belang. De gemeente Amsterdam is een initiatief gestart (algoritmeregister) om meer inzicht te geven in de algoritmes die door haar worden gebruikt. Zie ook Transparantie
Op de site van de Autoriteit Persoonsgegevens is een interactieve pdf (AVG in een notendop) te vinden met informatie die zich vooral richt op organisaties die aan de slag gaan met de AVG. Via hyperlinks, die zichtbaar worden als je met de muis over de icoontjes beweegt, kan worden doorgeklikt naar de betreffende informatie. Onder het kopje Mensen moeten controle kunnen uitoefenen komen de rechten van betrokkenen aan bod. Ook kan worden doorgeklikt naar een checklist. De interactieve pdf vind je hier.
In een aantal gevallen schrijft de AVG voor, dat een organisatie een zogenaamde DPIA (Data Protection Impact Assessment) uitvoert. Een DPIA is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. Dat kan bijvoorbeeld het geval zijn als gebruik wordt gemaakt van nieuwe technologie. Met de uitkomst van een DPIA kunnen de juiste (gepaste) maatregelen worden genomen om de risico’s te verkleinen. Ook kan de uitkomst zijn dat de impact op de privacy te groot is of de risico’s dermate groot dat afgezien moet worden van de verwerking. Hoewel het niet wettelijk verplicht is om de DPIA te publiceren, wordt het wel aangeraden omdat dit de transparantie vergroot en het vertrouwen in de organisatie kan versterken.
Ransomware | Mijn rechten als slachtoffer
PSD2 | Betaaldienstverleners | Krediet,inkomen, faillissement | Slimme meters
Werkgevers of (onder)aannemers | Reizen & horeca
Belastingadviseur, bank, creditcardmaatschappij verzekeraars, notaris, casino
Winkel | Zorg | School
| Controle van personeel |
| Ondernemingsraad (OR) |
| Mijn zieke werknemer |
| Mijn privacy bij ziekte |
| Sollicitaties |
| Screening |
| Personeelsdossiers |
| Verstrekken van personeelsgegevens |
| Uitkering |
| ID in de zorg |
| Wat mag mijn zorgverlener met mijn identiteitsbewijs en foto? |
| Mag het CIZ aan mij als zorgverlener een kopie vragen van het identiteitsbewijs van mijn patiënten? |
Medisch dossier en Privacyrechten | Kind en familielid | Digitaal Dossier JGZ
Artikel 25 (Privacy by default or design) in de General Data Protection Regulation (GDPR) is in de AVG vertaald in Gegevensbescherming door ontwerp en door standaardinstellingen (AVG Artikel 25). De tekst van het artikel is misschien niet eenvoudig te lezen, maar legt vooral de nadruk op het eerst goed nadenken over het beoogde doel van de verwerking en de vraag wat de minimale gegevensset is die je voor dat doel nodig hebt, voordat je aan de slag gaat met een oplossing (functionaliteit in een programma, app of webformulier).
Dus niet: “goh, als we dat gegevens ook meteen meenemen is dat wel handig want dan kunnen we meteen … “. Dat laatste – de gretigheid om zaken efficiënter te regelen – is namelijk wat er veel in de praktijk gebeurt. Reden genoeg voor de EDPB (European Data Protection Board zie deze pagina) om daarvoor een guideline te ontwikkelen die organisaties handvatten biedt, maar ook interessant is voor betrokkenen. Die Richtlijn is vertaald in het Nederlands en kun je via deze link raadplegen/downloaden.
Bron: site AP | Aanvullende Informatie
De Autoriteit Persoonsgegevens heeft bij 13 veelgebruikte videobel-apps gekeken naar de belangrijkste privacyaspecten. Zoals welke gegevens de app verzamelt, wat de app daarmee doet en of de communicatie beveiligd is. Aanvullende informatie en tips tref je op deze pagina. Een (in augustus 2020) geactualiseerde versie tref je achter deze link