Privacy Compliance
Privacy is een vraagstuk dat groeit in omvang, complexiteit en relevantie. Wanneer u persoonsgegevens verwerkt, bent u verplicht de privacy van deze personen te waarborgen. Maar weet u aan welke privacyregelgeving en –principes uw gegevensverwerking moet voldoen? En bent u bekend met de risico’s die een gegevensverwerking met zich meebrengt?
Privacy by Design
Uw organisatie wordt geacht zorgvuldig met persoonsgegevens om te gaan. Hierbij is het juridisch kader vanuit de Algemene Verordening Gegevensbescherming leidend, maar daarnaast wordt ook gefocust op specifieke sectorale wet- en regelgeving. Wij kijken daarbij niet alleen naar de formeel procedurele aspecten, maar ook naar de opzet en werking van IT-systemen en de technische beveiliging van persoonsgegevens.
Dit doet u bij voorkeur zoveel mogelijk preventief. Gegevensverwerkingen die volgens de principes van ‘Privacy by Design’ zijn opgezet, waarborgen preventief dat u voldoet aan de privacyregels. Zo komt u niet voor onnodige verrassingen te staan, worden investeringen beschermd en kunnen uw stakeholders vertrouwen op uw systemen.
Forvis Mazars kan u helpen bij
De specialisten van IT Audit & Advisory hebben ruime ervaring met de uitvoering van Privacy Impact Assessments en kunnen u desgewenst voorzien van privacy-assurance-rapportages of -certificeringen. Tevens kunnen zij u adviseren over alle IT- en privacygerelateerde vraagstukken.
Meer informatie?
Gerard Seedorf Director
Gevolgen Algemene Verordening Gegevensbescherming
Dit whitepaper geeft een overzicht van de belangrijkste gevolgen van de invoering van de nieuwe Algemene Verordening Gegevensbescherming (AVG) voor organisaties en de maatregelen die zoal getroffen moeten of kunnen worden om aan de AVG te voldoen.
DigiD en Suwinet Compliance
Biedt uw organisatie diensten aan met DigiD? Of maakt u gebruik van de gegevensdiensten van Suwinet? Wij kunnen u helpen bij deze vraagstukken.
De NIS2-richtlijn: hoe bereidt u zich voor?
De Network and Information Security, aldus de NIS2-richtlijn, is op 14 december 2022 aangenomen door het Europese parlement en de Raad van de Europese Unie, met als doel om een hoger niveau van cybersecurity te bereiken binnen de EU. Wat betekent de NIS2-richtlijn voor uw organisatie?
Digital compliance
Informatietechnologie en grootschalige digitale gegevensverwerkingen introduceren additionele (privacy)risico’s die inherent zijn aan de inzet van deze technologie. Deze hoeven niet direct zichtbaar te zijn op het niveau van het eindgebruik.
Data Protection Impact Assessment
Een data protection impact assessment (DPIA) is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen en vervolgens maatregelen te kunnen nemen om deze risico’s te verkleinen. Onder bepaalde voorwaarden is een DPIA verplicht.