Bij het meervoudig pseudonimiseren van persoonsgegevens kan het voor een verwerkingsverantwoordelijke moeilijk zijn om correct te voldoen aan de vragen van de personen wiens persoonsgegevens hij verwerkt.
Lees verderTag archieven: GDPR
Het gebruik van pseudonimisatie ter bescherming van persoonsgegevens
Met het pseudonimiseren van gegevens kunnen organisaties zonder al te veel risico dat onbevoegden toegang krijgen tot de gegevens die een individu kunnen identificeren deze gegevens met anderen delen en/of derden er toegang toe verschaffen.
Lees verderMailbox ex-werknemer (2)
In een vorige blogpost ( Mailbox ex-werknemer ) werd er reeds op gewezen dat werkgevers meestal geen rechtsgrond hebben voor het consulteren van de mailbox van een ex-werknemer.
In deze blogpost zal er iets dieper ingegaan worden op deze problematiek.
De lezer dient er zich bewust van te zijn dat deze blogpost geen advies is.
Lees verderHet recht op gegevensoverdracht
De GDPR voorziet in het recht voor de betrokkene om zijn persoonsgegevens over te laten dragen, hetzij aan zichzelf hetzij rechtstreeks aan een andere verwerkingsverantwoordelijke die de betrokkene aanduidt.
Maar om welke persoonsgegevens gaat het dan precies, in welke vorm moeten ze worden overgedragen; en is de ontvangende verwerkingsverantwoordelijke wel verplicht deze persoonsgegevens te aanvaarden en te verwerken?
Lees verderGebruikersaccount en toegang tot diensten
Bij het bezoeken van een website of het maken van een bestelling via een website wordt men soms gevraagd, om toegang te krijgen tot bijkomende informatie of diensten, een online gebruikersaccount aan te maken.
Bij het aanmaken van een dergelijke gebruikersaccount vraagt de website de bezoeker of toekomstige klant om persoonsgegevens in te vullen, zoals naam, voornaam, adres, telefoonnummer, e-mailadres, geboortedatum, etc.
De vraag die men zich hierbij kan stellen is of dit eigenlijk allemaal wel zomaar kan, en op welke wettelijke grondslag?
Lees verderAangestelden als verwerkingsverantwoordelijken
Aangestelden, zoals bijvoorbeeld medewerkers, kunnen in sommige omstandigheden zelfstandig bepaalde beslissingen nemen die een invloed hebben op het vlak van de privacyafdruk van een organisatie.
Zo kan het voorkomen dat deze aangestelden zelfstandig bepalen dat om een bepaald doel, bijvoorbeeld een marketing doel, te bereiken er bijkomend bepaalde persoonsgegevens moeten worden verwerkt en met welke middelen via welke weg men deze gegevens het best opvraagt.
In sommige gevallen wordt de eis van deze bijkomend gevraagde persoonsgegevens, al dan niet bewust, nergens gedocumenteerd.
Dit kan de verantwoordelijkheid van de verwerkingsverantwoordelijke-aansteller verzwaren.
Lees verderWebsite design en GDPR
Websites maken soms, al dan niet bewust, gebruik van technieken om meer (persoons)gegevens van bezoekers en gebruikers te ontfutselen dan strikt nodig is voor het beoogde doel.
Wanneer bijvoorbeeld het beoogde doel het leveren van via de website bestelde goederen is dan moet de site, in principe, niet weten wat het geslacht of de wat leeftijd van de persoon is die de bestelling heeft geplaatst.
Echter sommige websites vragen, al dan niet indirect, wel naar deze persoonsgegevens, hoewel die persoonsgegevens helemaal niet nodig zijn voor de levering van de bestelde goederen.
Lees verderProfiling en geautomatiseerde besluitvorming
In het huidig economisch leven wordt het opstellen van profielen, cohorten en categorieën van mensen in marketingmiddens als een normale praktijk beschouwd.
Deze techniek wordt doorgaans aangeduid met de term het segmenteren van de markt.
Organisaties en marketingafdelingen beschikken immers over beperkte budgetten, waarvan niet steeds kan worden vastgesteld welke impact het uitgegeven geld heeft op de bottom line van een organisatie.
Om de impact van het uitgegeven geld te maximaliseren is het voor marketingafdelingen belangrijk hun markt te segmenteren, door profielen, categorieën en cohorten op te stellen.
Voor het opstellen van deze profielen is er veel data nodig, waaronder persoonsgegevens.
Lees verderE-mailadres voor direct marketing
Organisaties krijgen soms, al dan niet toevallig, naar aanleiding van een interactie het e-mailadres van hun klanten in hun bezit.
De verleiding bestaat dan om dat ontvangen e-mailadres te gebruiken voor andere doeleinden dan waarvoor het e-mailadres werd bekomen.
Bijvoorbeeld krijgt een organisatie of een bedrijf het e-mailadres naar aanleiding van een klacht van zijn klant, en wilt dat e-mailadres dan gebruiken om bijvoorbeeld nieuwsbrieven te sturen of om promotionele acties te voeren.
Mag een organisatie of een bedrijf dat een e-mailadres van een klant heeft gekregen dit eigenlijk ook gebruiken voor een ander doel dan het doel waarvoor het e-mailadres werd bekomen?
Lees verderDPO aanstelling en documentatie
Organisaties zijn in bepaalde gevallen verplicht een functionaris voor gegevensbescherming, ook wel Data Protection Officer of DPO genoemd, aan te stellen.
Dit is o.a. het geval wanneer de verwerkingen van persoonsgegevens:
- gebeurt door een overheidsinstantie;
- hoofdzakelijk een regelmatige en stelselmatige observatie op grote schaal inhoudt;
- hoofdzakelijk een grootschalige verwerking van bijzondere categorieën (ras, religie, lidmaatschap van een vakbond, medische gegevens, …) van gegevens inhoudt;
- gebruik maakt van nieuwe technologieën en een hoog risico inhoudt;
- …
Hoewel zij daar wettelijk niet toe verplicht zijn kunnen organisaties ook op vrijwillige basis een DPO aanstellen.
Lees verder