Sommige, vooral grotere, organisaties, hanteren een 3-lijns model voor hun organisatie.
Gezien de relatief hybride aard van de DPO-functie, rijst de vraag waar precies in dit model deze functie dient ondergebracht te worden.
Er zal in deze blog kort ingegaan … Lees verder “Het 3-lijns model en de DPO”
Organisaties kunnen ervoor kiezen een DPO Office samen te stellen uit deeltijdse of voltijdse medewerkers, die ofwel volledig nieuw worden gerecruteerd, ofwel voltijds of deeltijds worden gedetacheerd vanuit sommige afdelingen van de organisatie.
Conform de GDPR heeft een persoon wiens persoonsgegevens onrechtmatig worden verwerkt het recht om bij de toezichthoudende authoriteit een klacht in te dienen.
Maar is het enkel de betrokkene zelf die een klacht of een verzoek kan indienen, of kunnen … Lees verder “Klacht bij de Gegegevensbeschermingsauthoriteit door een derde”
Binnen organisaties kunnen er soms ongeoorloofde situaties en conflicten ontstaan doordat bepaalde functiehouders toegangen opeisen zonder dat zij daarvoor een mandaat hebben.
Uit de praktijk blijkt ook dat dergelijke organisaties geen optimale organisatiestructuur hebben, of dat het werk niet correct … Lees verder “Functionele versus technische toegang tot persoonsgegevens”
Sommige al dan niet gelieerde, al dan niet geconsolideerde, organisaties benoemen soms een gemeenschappelijke DPO die moet instaan voor de naleving van de GDPR bij deze participerende organisaties.
Deze situatie is niet altijd conform de GDPR.
DPO’s moeten toegang hebben tot de hoogste leidinggevende van een organisatie en onafhankelijk kunnen functioneren bij de uitoefening van hun taken die de GDPR hen opdraagt.
In deze blogpost zal kort worden ingegaan wat dit eigenlijk betekent.
Binnen een arbeidsrelatie worden zowel persoonsgegevens verwerkt binnen het kader van het doel van de werkgever, maar soms ook erbuiten.
Wanneer die verwerkingen door werknemers zouden gebeuren buiten het professionele kader, kan men zich de vraag stellen wat de gevolgen … Lees verder “De gevolgen van niet toegestane verwerkingen van persoonsgegevens door werknemers”
Het gebruik van AI-agents kan medewerkers ontlasten van dagelijkse routinetaken.
Echter dit gebruik is niet zonder gevaar.
Aangezien AI-agents soms worden ontwikkeld om zelfstandig beslissingen te nemen, kunnen deze genomen beslissingen ernstige gevolgen hebben voor de personen voor wie de … Lees verder “De gevaren bij de verwerking van persoonsgegevens door gebruikmaking van AI-agents”
In een vorige blogpost ( Mailbox ex-werknemer ) werd er reeds op gewezen dat werkgevers meestal geen rechtsgrond hebben voor het consulteren van de mailbox van een ex-werknemer.
In deze blogpost zal er iets dieper ingegaan worden op deze problematiek.… Lees verder “Mailbox ex-werknemer (2)”
Aangestelden, zoals bijvoorbeeld medewerkers, kunnen in sommige omstandigheden zelfstandig bepaalde beslissingen nemen die een invloed hebben op het vlak van de privacyafdruk van een organisatie.
Zo kan het voorkomen dat deze aangestelden zelfstandig bepalen dat om een bepaald doel, bijvoorbeeld … Lees verder “Aangestelden als verwerkingsverantwoordelijken”