Bij de holistische benadering van privacy wordt er niet enkel rekening gehouden met de wetgeving noch met security, maar met de ganse organisatie.
Dit betekent dat het beleid dat de organisatie voert, haar processen, haar cultuur en haar informatica afgestemd moeten zijn om de privacy van de mensen wiens persoonsgegevens ze verwerkt beschermt.
Indien een of meerdere van deze elementen niet is afgestemd om persoonsgegevens te beschermen, dan zal de organisatie falen om de privacy van de mensen te garanderen en te beschermen.
Het definiëren en configureren van deze verschillende elementen (beleid, processen, cultuur, informatica en security) kan men niet doen met standaardoplossingen, het is ook geen assemble-to-order maar eerder make-to-order, dus maatwerk.
Bloep, 22 augustus 2025.
Contacteer ons voor meer informatie of uw project te bespreken via Contact Formulier.
Recente blogposts
-
Mailbox ex-werknemer (2)
In een vorige blogpost ( Mailbox ex-werknemer ) werd er reeds op gewezen dat werkgevers meestal geen rechtsgrond hebben voor het consulteren van de mailbox van een ex-werknemer. In deze blogpost zal er iets dieper ingegaan worden op deze problematiek. De lezer dient er zich bewust van te zijn dat deze blogpost geen advies is.
-
Aangestelden als verwerkingsverantwoordelijken
Aangestelden, zoals bijvoorbeeld medewerkers, kunnen in sommige omstandigheden zelfstandig bepaalde beslissingen nemen die een invloed hebben op het vlak van de privacyafdruk van een organisatie. Zo kan het voorkomen dat deze aangestelden zelfstandig bepalen dat om een bepaald doel, bijvoorbeeld een marketing doel, te bereiken er bijkomend bepaalde persoonsgegevens moeten worden verwerkt en met welke…
-
Verwerkingsverantwoordelijke – uitbreiding
Organisaties geven werknemers, aangestelden en mandatarissen (laten we ze kortweg mandatarissen noemen) de bevoegdheid om bepaalde persoonsgegevens van de natuurlijke personen die ze verwerken te mogen consulteren en verwerken. Had kader waarbinnen de mandataris handelt kan drievoudig zijn: In sommige gevallen kan het voorkomen dat deze mandatarissen hun bevoegdheden te buiten gaan, door verwerking, met…
-
Privacy en de holistische aanpak
Privacy wordt in haar praktische uitvoering heel vaak benaderd vanuit 2 invalhoeken, te weten de technische invalshoek en de juridische invalshoek. Dit is heel goed te merken aan de achtergrond van vele DPO’s, die ofwel een achtergrond hebben in informatica, aangevuld met bijkomende certificaten zoals CISO ofwel een juridische achtergrond hebben, al dan niet met…