Persoonsgegevens verwerken moet op minstens één rechtsgrond zijn gebaseerd.
De gekozen rechtsgrond brengt welbepaalde rechten en plichten met zich mee voor zowel de betrokkene als voor de verwerkingsverantwoordelijke.
Categorie archieven: Wetgeving
GDPR en het verwerken van gezondheidsgegevens
Normaal is het verboden om medische gegevens te verwerken.
Er zijn echter uitzonderingen.
Maar ook deze uitzonderingen zijn onderworpen aan regels.
In deze korte blog zal summier worden ingegaan op wat men dient te verstaan onder gezondheidsgegevens en enkele van … Lees verder “GDPR en het verwerken van gezondheidsgegevens”
Het belangenconflict van een gemeenschappelijke DPO bij verwerker en verwerkingsverantwoordelijke
Sommige al dan niet gelieerde, al dan niet geconsolideerde, organisaties benoemen soms een gemeenschappelijke DPO die moet instaan voor de naleving van de GDPR bij deze participerende organisaties.
Deze situatie is niet altijd conform de GDPR.
De onafhankelijkheid van de DPO en zijn toegang tot de hoogste leidinggevende
DPO’s moeten toegang hebben tot de hoogste leidinggevende van een organisatie en onafhankelijk kunnen functioneren bij de uitoefening van hun taken die de GDPR hen opdraagt.
In deze blogpost zal kort worden ingegaan wat dit eigenlijk betekent.
Marketinglijsten en uw verantwoordelijkheid als koper en verkoper
Voor marketingdoeleinden worden soms lijsten met contactgegevens van personen aangekocht en verkocht.
De partijen (koper en verkoper) die bij een dergelijke transactie betrokken zijn dienen er zich bewust van te zijn dat zij meerdere verplichtingen hebben ten opzichte van de … Lees verder “Marketinglijsten en uw verantwoordelijkheid als koper en verkoper”
Aanstelling van een DPO met bijkomende taken
Bij de aanstelling van een DPO kan men deze functiehouder bijkomende taken en plichten toekennen.
Men dient er zich wel bewust van te zijn dat niet alle taken en plichten compatibel zijn met de functie van DPO.
Bij het toekennen … Lees verder “Aanstelling van een DPO met bijkomende taken”
De gevolgen van niet toegestane verwerkingen van persoonsgegevens door werknemers
Binnen een arbeidsrelatie worden zowel persoonsgegevens verwerkt binnen het kader van het doel van de werkgever, maar soms ook erbuiten.
Wanneer die verwerkingen door werknemers zouden gebeuren buiten het professionele kader, kan men zich de vraag stellen wat de gevolgen … Lees verder “De gevolgen van niet toegestane verwerkingen van persoonsgegevens door werknemers”
De gevaren bij de verwerking van persoonsgegevens door gebruikmaking van AI-agents
Het gebruik van AI-agents kan medewerkers ontlasten van dagelijkse routinetaken.
Echter dit gebruik is niet zonder gevaar.
Aangezien AI-agents soms worden ontwikkeld om zelfstandig beslissingen te nemen, kunnen deze genomen beslissingen ernstige gevolgen hebben voor de personen voor wie de … Lees verder “De gevaren bij de verwerking van persoonsgegevens door gebruikmaking van AI-agents”
Pseudonimisatie van persoonsgegevens en de rechten van het data subject
Bij het meervoudig pseudonimiseren van persoonsgegevens kan het voor een verwerkingsverantwoordelijke moeilijk zijn om correct te voldoen aan de vragen van de personen wiens persoonsgegevens hij verwerkt.
Het gebruik van pseudonimisatie ter bescherming van persoonsgegevens
Met het pseudonimiseren van gegevens kunnen organisaties zonder al te veel risico dat onbevoegden toegang krijgen tot de gegevens die een individu kunnen identificeren deze gegevens met anderen delen en/of derden er toegang toe verschaffen.