Verwerkingsverantwoordelijken van persoonsgegevens motiveren soms de reden van hun verwerking op een artikel uit de GDPR dat toelaat verwerkingen uit te voeren op basis van een gerechtvaardigd belang.
Echter deze bepaling kan niet altijd worden ingeroepen, en is zeker geen opvangmechanisme wanneer de andere mogelijke wettelijke redenen niet van toepassing zijn.
Lees verderPersoonsgegevens verwerken moet op minstens één rechtsgrond zijn gebaseerd.
De gekozen rechtsgrond brengt welbepaalde rechten en plichten met zich mee voor zowel de betrokkene als voor de verwerkingsverantwoordelijke.
Lees verderNormaal is het verboden om medische gegevens te verwerken.
Er zijn echter uitzonderingen.
Maar ook deze uitzonderingen zijn onderworpen aan regels.
In deze korte blog zal summier worden ingegaan op wat men dient te verstaan onder gezondheidsgegevens en enkele van de uitzonderingen.
Lees verderSommige al dan niet gelieerde, al dan niet geconsolideerde, organisaties benoemen soms een gemeenschappelijke DPO die moet instaan voor de naleving van de GDPR bij deze participerende organisaties.
Deze situatie is niet altijd conform de GDPR.
Lees verderDPO’s moeten toegang hebben tot de hoogste leidinggevende van een organisatie en onafhankelijk kunnen functioneren bij de uitoefening van hun taken die de GDPR hen opdraagt.
In deze blogpost zal kort worden ingegaan wat dit eigenlijk betekent.
Lees verderVoor marketingdoeleinden worden soms lijsten met contactgegevens van personen aangekocht en verkocht.
De partijen (koper en verkoper) die bij een dergelijke transactie betrokken zijn dienen er zich bewust van te zijn dat zij meerdere verplichtingen hebben ten opzichte van de betrokkenen wiens persoonsgegevens zij aangekocht of verkocht hebben.
Lees verderBij de aanstelling van een DPO kan men deze functiehouder bijkomende taken en plichten toekennen.
Men dient er zich wel bewust van te zijn dat niet alle taken en plichten compatibel zijn met de functie van DPO.
Bij het toekennen van bijkomende taken en plichten moeten verwerkingsverantwoordelijken erop toezien dat er geen belangenconflicten ontstaan in hoofde van de DPO.
Lees verderBinnen een arbeidsrelatie worden zowel persoonsgegevens verwerkt binnen het kader van het doel van de werkgever, maar soms ook erbuiten.
Wanneer die verwerkingen door werknemers zouden gebeuren buiten het professionele kader, kan men zich de vraag stellen wat de gevolgen daarvan zijn voor de werkgever.
Lees verderHet gebruik van AI-agents kan medewerkers ontlasten van dagelijkse routinetaken.
Echter dit gebruik is niet zonder gevaar.
Aangezien AI-agents soms worden ontwikkeld om zelfstandig beslissingen te nemen, kunnen deze genomen beslissingen ernstige gevolgen hebben voor de personen voor wie de beslissing wordt genomen.
Lees verderIn de wereld van internet, webapplicaties en cloud computing wordt de verwerking van gegevens vaak geregeld via het ter beschikking stellen van webservices.
Er zijn verschillende soorten webservices, zoals SOAP en REST.
In deze blogpost zal kort ingegaan worden over het gebruik van webservices bij het verwerken van persoonsgegevens.
Lees verder