Privacy en de holistische aanpak

Privacy wordt in haar praktische uitvoering heel vaak benaderd vanuit 2 invalhoeken, te weten de technische invalshoek en de juridische invalshoek.

Dit is heel goed te merken aan de achtergrond van vele DPO’s, die ofwel een achtergrond hebben in informatica, aangevuld met bijkomende certificaten zoals CISO ofwel een juridische achtergrond hebben, al dan niet met een specialisatie in IT-recht.

Nochtans is privacy en het beschermen van de persoonsgegevens meer dan enkel maar regels of informatica.

Uit de praktijk blijkt dat het blokkeringspunt, niet altijd het gebrek aan regels is of dat de genomen beveiligingsmaatregelen en de geïmplementeerde informatica-architectuur ontoereikend is, maar wel de mensen zelf.

Lees verder →

Privacy – de holistische benadering

In de praktijk rond privacy komt men doorgaans 2 tendensen tegen.

Enerzijds zijn er de informatici, meestal met een achtergrond in security, zoals CISO gecertificeerde IT-mensen, en anderzijds zijn er de pure regelgeving georiënteerde beoefenaars, doorgaans juristen of advocaten die een certifiering als DPO hebben bekomen.

In de praktijk komt men echter weinig mensen tegen die privacy benaderen vanuit een holistisch perspectief.

M.a.w. mensen die niet enkel rekening houden met security noch met regelgeving, maar ook met organisatie, beleid, processen en cultuur.

Lees verder →