De Autoriteit Persoonsgegevens (AP) heeft op 31 juli 2018 aan het UWV een last onder dwangsom opgelegd waarmee implementatie van meerfactorauthenticatie wordt afgedwongen. Dit blijkt uit het persbericht van 30 oktober 2018. Opmerkelijk is dat de afgedwongen beveiliging toch al gepland was.
In de IT bestaan systemen vaak uit allerlei verschillende componenten. Die componenten worden regelmatig bij verschillende leveranciers betrokken. Dat dit ook risicovol kan zijn, blijkt uit een recent arrest van het Gerechtshof Arnhem-Leeuwarden. In tweede instantie roept het arrest toch wel enige vragen op.
Het Hof van Justitie heeft op 10 juli 2018 een arrest gewezen over het naleven van privacyrecht door Jehova getuigen. Het arrest heeft ook voor andere organisaties gevolgen (denk aan huis-aan-huis verkoop, maar bijv. ook werkgevers). Diverse begrippen uit het privacyrecht worden namelijk (wederom) ruim uitgelegd. Een korte analyse.
De Uitvoeringswet bij de AVG (UAVG) is onlangs aangenomen door de Tweede Kamer. Tijdens het parlementaire debat zijn er enkele interessante kwesties aan de orde gekomen. In deze blog licht ik er een uit, namelijk toestemming geven door werknemers en anderen in een afhankelijkheidsrelatie.
Veel mensen denken dat bij iedere uitwisseling van persoonsgegevens een verwerkingsovereenkomst moet worden gesloten. In een eerdere blog legde ik al uit dat dit niet juist is. Wat moet er dan wel worden geregeld? In deze blog sta ik daar nader bij stil.
Op dit moment is de Uitvoeringswet bij de Algemene Verordening Gegevensbescherming bij de Tweede Kamer in behandeling. Recent heeft de minister een nota van wijziging voorgesteld. In deze blog licht ik een van die wijzigingen er uit, namelijk die voor kosteloze hulpverlening aan minderjarigen. De vraag is of de minister zijn doel bereikt.Geen toestemming bij kosteloze behandeling minderjarigeDe minister stelt voor om aan artikel 5 UAVG, het artikel over het geven van toestemming, de volgende...
Op 14 februari heeft de Tweede Kamer de reactie van de Minister voor Rechtsbescherming ontvangen op eerdere vragen over de Uitvoeringswet AVG (UAVG). In de reactie staan enkele opmerkelijke passages.Minister: maak a.u.b. haast, anders kunnen we geen uitkeringen uitkerenAllereerst valt op dat de minister het van cruciaal belang vindt dat de UAVG tegelijk met de AVG in werking kan treden. Uiteraard is dat de meest fraaie route. De vraag is wel of de voorbeelden van de minister werkelijk zo over...
De Algemene Verordening Gegevensbescherming verplicht veel - maar zeker niet alle (!) - organisaties om een interne administratie aan te leggen van alle verwerkingen van persoonsgegevens (artikel 30). Deze documentatieplicht of registerplicht is de opvolger van de huidige meldplicht (artikel 27). Is het dus handig om bestaande meldingen als basis te gebruiken voor het opstellen van het register? In deze blog sta ik daar bij stil.Documentatieplicht / registerplichtOp grond van artikel 30 van d...
In een interview met de NOS van vandaag wordt het recht op vergetelheid uit de AVG door de voorzitter van de Autoriteit Persoonsgegevens aangemerkt als "een belangrijke verandering ten opzichte van de oude privacywet". De vraag is of dat zo is. Nieuw privacywet vanaf 25 meiVanaf 25 mei 2018 wordt de Algemene Verordening Gegevensbescherming (AVG) van toepassing. Deze Europese privacywet vervangt de privacyrichtlijn uit 1995. De grootste verandering is dat er allerlei administratieve (complianc...
In de uitzending van Buitenhof van 31 december 2017 ging het over 'Smart Cities'. Tijdens de uitzending kwam regelmatig de vraag op: wie is "eigenaar" van de data die wordt verzameld door alle smart devices? In deze blog het antwoord en andere aandachtspunten bij de Smart City.
Op grond van de komende Algemene Verordening Gegevensbescherming moeten veel organisaties een 'functionaris gegevensbescherming' (F-G) aanstellen. De tekst van de AVG over die verplichting is echter bepaald niet scherp te noemen. En de toezichthouders grijpen die ruimte om de wet (extreem) ruim te lezen. De Nederlandse wetgever zou moeten ingrijpen door bij de nu aanhangige UAVG duidelijke keuzes te maken. Want als toezichthouders moeten worden gevolgd, hebben we straks meer dan 60.000 FG's.
Het wetsvoorstel voor de Uitvoeringswet AVG (UAVG) is gepubliceerd op Rijksoverheid.nl. Veel van de huidige Wet bescherming persoonsgegevens komt terug, maar er zijn verschillen.
