In sommige organisaties wordt de functie van DPO gecombineerd met die van informatieveiligheidsadviseur of CISO.
Hoewel de GDPR toelaat dat een DPO bijkomende taken heeft, en sommige wetgeving vermelden wat die bijkomende taken kunnen zijn, dient men er toch op … Lees verder “Dubbele functie – DPO en informatieveiligheidsadviseur”
Tegenwoordig worden bij het selecteren en recruteren van kandidaten voor een openstaande vacature meer en meer AI-tools ingezet voor het screenen van de ontvangen CV’s.
De vraag daarbij rijst op basis van welke rechtsgrond men deze verwerking het best uitvoert.
DPO’s moeten rekening houden met de aard, omvang, en context van de verwerkingsdoeleinden.
Betekent dit dat een DPO zich dan kan inlaten met om het even wat, bijvoorbeeld zich kan bezig houden met quick wins?
Organisaties kunnen ervoor kiezen een DPO Office samen te stellen uit deeltijdse of voltijdse medewerkers, die ofwel volledig nieuw worden gerecruteerd, ofwel voltijds of deeltijds worden gedetacheerd vanuit sommige afdelingen van de organisatie.
De auteurs van het wetsvoorstel dat in een buitengewone zitting van 11 september 2024 in de Kamer van Volksvertegenwoordigers werd besproken om de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit (GBA) en de wet van 30 juli … Lees verder “Is de privacy ruling een toelaatbaar instrument?”
Niet alle organisaties blijken de uitbesteding van hun verwerkingen van persoonsgegevens op schrift vast te leggen, hoewel dit eigenlijk wel vereist is.
Het document, verwerkingsovereenkomst, biedt verwerkingsverantwoordelijken en hun verwerkers een houvast inzake hun rechten en plichten.
Conform de GDPR heeft een persoon wiens persoonsgegevens onrechtmatig worden verwerkt het recht om bij de toezichthoudende authoriteit een klacht in te dienen.
Maar is het enkel de betrokkene zelf die een klacht of een verzoek kan indienen, of kunnen … Lees verder “Klacht bij de Gegegevensbeschermingsauthoriteit door een derde”
Binnen organisaties kunnen er soms ongeoorloofde situaties en conflicten ontstaan doordat bepaalde functiehouders toegangen opeisen zonder dat zij daarvoor een mandaat hebben.
Uit de praktijk blijkt ook dat dergelijke organisaties geen optimale organisatiestructuur hebben, of dat het werk niet correct … Lees verder “Functionele versus technische toegang tot persoonsgegevens”
Sommige (grote) organisaties doen interne aankondigingen bij de wijziging van hun personeelsbestand.
Dit gebeurt bijvoorbeeld wanneer iemand de organisatie verlaat of wanneer er een nieuwe collega in dienst komt.
Ook deze aankondigingen zijn onderworpen aan de beginselen van de verwerking … Lees verder “Aankondigingen bij het verlaten van de organisatie en minimale gegevensverwerking”
Verwerkingsverantwoordelijken van persoonsgegevens motiveren soms de reden van hun verwerking op een artikel uit de GDPR dat toelaat verwerkingen uit te voeren op basis van een gerechtvaardigd belang.
Echter deze bepaling kan niet altijd worden ingeroepen, en is zeker geen … Lees verder “Het gerechtvaardigd belang als verwerkingsgrond”