Het zal u maar als organisatie gebeuren, dat u de dupe wordt van een datalek. Bij Bibliotheek Rotterdam was dit eind vorig jaar helaas het geval. Een cyberaanval heeft de systemen buiten gebruik gezet en persoonsgegevens van zowel personeel als leden buit gemaakt. Een inbraak helemaal voorkomen is onmogelijk, maar u kunt wel zorgen voor … Continued
Wie slachtoffer is geworden van een datalek en daarbij schade heeft opgelopen moet die schade verhalen, zo adviseert de Autoriteit Persoonsgegevens (AP). Volgens AP-voorzitter Aleid Wolfsen gaat het iedereen een keer overkomen dat zijn of haar gegevens worden gelekt, en is het alleen de vraag wanneer.
De Autoriteit Persoonsgegevens (AP) sluit niet uit dat de omvang van het datalek rond verschillende marktonderzoeksbureaus die de software van leverancier Nebu gebruiken nog groter wordt. De privacytoezichthouder vraagt bedrijven die bij het datalek betrokken zijn om opheldering. Dat laat de AP vandaag via de eigen website weten. Mogelijk zijn van miljoenen Nederlanders de gegevens … Continued
Een veelgebruikt CRM systeem door grote organisaties is Salesforce. Wij hebben niets ‘tegen’ dit systeem als zodanig, het is een praktische en gebruiksvriendelijke CRM applicatie. Alleen vanuit AVG perspectief zijn er wel risico’s te benoemen met het gebruik van Salesforce. Gelukkig zijn er ook mogelijkheden om die risico’s te beperken. In dit artikel gaan we … Continued
Facebook heeft bijna tien jaar lang de wet overtreden bij de verwerking van persoonsgegevens van Nederlandse gebruikers. Dat heeft de rechtbank van Amsterdam vandaag bepaald.
De European Data Protection Board (EDPB) heeft advies uitgebracht over het nieuwe EU-US Data Privacy Framework (DPF) voor doorgifte van persoonsgegevens naar de Verenigde Staten (VS). Volgens de EDPB is het DPF veel beter dan zijn voorganger, maar er zijn ook kanttekeningen.
Twee guidelines van de European Data Protection Board (EDPB) zijn nu definitief. Dat zijn de guidelines over misleidende ontwerpen (‘dark patterns’) op sociale media en de guidelines over de regels bij import van data uit de Europese Unie (EU).
De Autoriteit Persoonsgegevens heeft in december jl. een boete uitgedeeld van €50.000 aan de Politie Rotterdam omdat zij persoonsgegevens verwerkten waarbij die verwerking een hoog privacy risico inhield voor de betrokkenen en zij voorafgaand geen Data Protection Impact Assessment (DPIA) hadden uitgevoerd.
De minister van Economische Zaken en Klimaat (EZK) volgt een belangrijk advies van de Autoriteit Persoonsgegevens (AP) niet op. De minister wil dat de Kamer van Koophandel (KvK) voortaan een lijst publiceert van mensen met een zogeheten bestuursverbod, bijvoorbeeld vanwege faillissementsfraude. Maar dit publiek maken van strafrechtelijke persoonsgegevens is niet noodzakelijk en niet evenredig. En … Continued
Aanstaande donderdag organiseert de Klantenservice Federatie een online evenement. Tijdens dit evenement staat deze uitspraak centraal: “Wij gaan respectvol om met klantgegevens die ons door de klant zijn toevertrouwd en controleren onze processen hier regelmatig op.”