Afgelopen november heeft de toenmalige staatssecretaris Teeven door middel van een zogenaamde Nota van Wijziging een al aanhangig wetsvoorstel over de meldplicht datalekken uitgebreid met een boetebevoegdheid van het College Bescherming Persoonsgegevens (Cbp) tot ruim acht ton. Daarin staat echter…
Eurocommissaris Reding opnieuw heeft ferme taal geuit over het Safe Harbor regime, dat het, onder voorwaarden, mogelijk maakt om persoonsgegevens naar de VS te exporteren en toch aan de Europese regels te voldoen. Recent onderzoek toont aan dat lang niet…
Wbp vereist dat bedrijven en overheden die persoonsgegevens verwerken “passende technische en organisatorische maatregelen” nemen om persoonsgegevens te beveiligen. Wat betekent dit voor uw organisatie?
Met het onderzoek heeft het CBP (College bescherming persoonsgegevens) de praktijk op het gebied van toegang van medewerkers tot digitale patiëntendossiers in beeld gebracht en inzicht verkregen in de keuzen die de besturen van zorginstellingen hierbij maken. De resultaten zijn…
Het College bescherming persoonsgegevens (CBP) heeft zijn risicoanalyse uitgebracht aangaande de interpretatie en de toepassing van de Europese Privacyrichtlijn en de implementatie daarvan in de Wet bescherming persoonsgegevens (Wbp). Het gaat om overeenkomsten met betrekking tot cloud computing diensten afkomstig…
Bij steeds meer IT-contracten is er sprake van verwerking van persoonsgegevens door de leverancier. Onder persoonsgegevens worden gegevens verstaan die (indirect) herleidbaar zijn tot natuurlijke personen (dat kan variëren van NAW-gegevens tot unieke nummers zoals een bankrekeningnummer). Het verwerken van…
(Eerder verschenen op IT en Recht blog) Nog net op de valreep van 2011 publiceerde het College Bescherming Persoonsgegevens (CBP) haar beslissing op bezwaar inzake de transactiegegevens die het Gemeentelijk Vervoersbedrijf (GVB) verwerkt als gevolg van het gebruik van de studenten OV-chipkaart…
Komend voorjaar zal een nieuwe privacyrichtlijn het levenslicht mogen aanschouwen. Kenmerkend is hierbij dat de ingezette lijn van versterking van de burgerrechten, onder andere al terug te vinden in de amendering van de e-privacy richtlijn (Rl 2002/58/EG) door het EU…
De beveiliging van persoonsgegevens in de zorgsector is een gevoelig punt en vraagt om specifieke benadering van de vereisten tot beveiliging. De complexiteit van informatiebeveiliging in de zorgsector door het grote aantal partijen en disciplines en netwerken van zorginstellingen is…