Prioriteit AP bij overheid, zorg, handel in persoonsgegevens en datalekken

Er is bijna geen organisatie te bedenken die géén persoonsgegevens verwerkt, dus vrijwel iedereen moet aan de nieuwe wetgeving voldoen. De Autoriteit Personeelsgegevens (AP) controleert en handhaaft als toezichthouder of alle organisaties de nieuwe regels ook echt naleven. In verhouding tot het aantal organisaties is de AP een kleine toezichthouder, die simpelweg niet overal tegelijk kan zijn. De AP heeft daarom een toezichtkader gemaakt.

In dit toezichtkader 2018-2019 heeft de AP aangekondigd zich in deze periode vooral op de volgende sectoren en onderwerpen te richten: overheid, zorg, handel in persoonsgegevens en datalekken.

Missie van het AP

De missie van het AP is:

“De Autoriteit Persoonsgegevens is de onafhankelijke toezichthouder in Nederland die de bescherming van persoonsgegevens bevordert en bewaakt.”

In hun toezichtkader beschrijven ze daarom eerst wat ze doen om de naleving van de privacyregels te bevorderen en daarna wat ze doen om de naleving te bewaken.  

Van voorlichting naar handhaving

‘’In 2019 brengt de AP de inzet van preventieve, correctieve en repressieve instrumenten in evenwicht. Concreet betekent dit: een balans tussen voorlichting, onderzoek en handhaving (zoals boetes). Wij hebben er in 2018 bewust voor gekozen om ons de eerste periode nadat de nieuwe privacywet ging gelden vooral te richten op voorlichting, normuitleg en normoverdracht. Wij vinden dat dit bij een redelijke toezichthouder past. In 2019 geven wij ook voorlichting om de naleving van de privacywetgeving te bevorderen, maar daarnaast gaan wij, vergeleken met 2018, meer onderzoeken doen en waar nodig handhaven.’’ Aldus het AP in het jaarverslag 2018. 

Datalekken

Verantwoord omgaan met persoonsgegevens valt of staat met een goede beveiliging van gegevens. Indien de beveiliging niet op orde is kan dit leiden tot een datalek, met alle gevolgen van dien. Een organisatie die een ernstig datalek heeft, moet dit in melden aan de mensen van wie de gegevens zijn. Ook moet het datalek in sommige gevallen gemeld worden bij de AP.

In 2018 werden er 20.881 datalekken gemeld bij de AP. Het aantal meldingen is meer dan verdubbeld vergeleken met 2017. In 2018 heeft de AP bij 298 datalekmeldingen actief gehandeld richting de organisaties die het datalek meldden. Over het algemeen heeft dit geleid tot een waarschuwing en gepaste acties van de organisaties. Hieronder vielen ook interventies naar mogelijke datalekken bij organisaties die het datalek níet hadden gemeld bij de AP. In 2019 gaat het AP daar meer aandacht aan besteden.

Breng beveiliging en werkbaarheid met het DataByte IT Security Maturity Model in balans

De bewustwordingsfase is voorbij. Het is tijd voor het inrichten van maatregelen zonder dat medewerkers continu gehinderd worden in de uitvoerende werkzaamheden.

''Door het doorlopen van de fases welke omschreven zijn in ons IT Security Maturity Model, adviseert en implementeert DataByte een optimaal beveiligingsniveau, waarin beveiliging en werkbaarheid in balans zijn.'' 

De bewustwording rond de AVG groeit. Steeds meer ondernemers weten dat de AVG er is en dat er eisen gesteld worden aan de verwerking van persoonsgegevens. Deze bewustwording over cyber criminaliteit groeit door berichten in de media. Bewustwording groeit en risico’s met betrekking tot veiligheidsincidenten (verliezen van bedrijfsgevoelige informatie, gezichtsverlies, boetes en imagoschade) worden steeds tastbaarder. En daarmee ook de druk om te voldoen aan de wetgeving.

’' Circa 117.000 gelekte cv’s van UWV mogelijk in handen criminelen’’

‘’AP legt Uber boete op voor te laat melden datalek’’

‘’Zorgverzekeraar Menzis krijgt privacyboete van 50.000 euro’’

De AVG een hele onderneming? Niet met de juiste tools en expertise!

De bewustwording is daar. Maar hoe begint u aan iets wat een hele onderneming lijkt te zijn? De volgende vragen worden regelmatig aan onze consultants gesteld: ’’Hoe kan ik met zo min mogelijk aanpassingen en inspanning aan de AVG voldoen? Wat zijn de minimale eisen waar ik als ondernemer aan moet voldoen? En hoe houd ik het vooral werkbaar voor al mijn medewerkers?’’ Wij bieden een passend advies en een breed scala aan oplossingen. AVG compliant worden, dat vraagt maatwerk en expertise!  

Onze dienstverlening: concreet, begrijpelijk en toepasbaar

De oplossingen die wij bieden zijn toepasbaar. Wij maken de AVG niet ingewikkelder dan hij al is, maar vertalen deze wetgeving naar tastbare handvaten. Met deze handvaten maken wij de bewustwording in uw organisatie groter. In fase 3 van ons IT Security Maturity Model bieden wij een beveiligingsbeleid. In dit beleid staan concrete beveiligingsrisico’s en met onze awareness trainingen in fase 4 helpen wij u en uw medewerkers om dit beveiligingsbeleid ook daadwerkelijk na te leven. Stap voor stap nemen wij u mee in het in balans houden van beveiliging en werkbaarheid.  Ons beleidsplan is praktisch en uitvoerbaar, juist daar ligt onze kracht! Onze AVG specialist Martijn Brinkman vertaalt de wetgeving naar praktische handvaten, waardoor u weet waar u aan toe bent en de hele onderneming ineens behapbaar wordt.

Groei, net als onze andere klanten, stap voor stap naar volledige AVG Compliancy

Verschillende klanten gingen u het afgelopen jaar al voor. Door het aanbieden van het hele pallet aan benodigdheden, ontzorgen wij onze klanten om AVG proof te worden. Heeft u op dit moment bijvoorbeeld een Excel sheet waarin u zelf zaken probeert vast te leggen? Maar komt u erachter dat dit onvoldoende werkt? Wij helpen u naar de volgende stap in uw volwassenheid binnen het IT Security Maturity model. In dit specifieke geval kunnen wij u onze software ScopeDesk aanbieden. Dit is een handige tool voor registratie verwerkingen. Zo komt u in fase 5 van ons model en groeit u naar volledige AVG compliancy.

Ook de risico’s verkleinen en de AVG toepasbaar maken? Wij adviseren u graag!

Neem contact op door te mailen naar consultancy@databyte.nl