De algemene verordening gegevensbescherming (GDPR) is een verordening in de EU-wetgeving over gegevensbescherming en privacy voor alle personen binnen de Europese Unie (EU) en de Europese Economische Ruimte (EER). Het behandelt ook de export van persoonsgegevens buiten de EU en EER. De GDPR werd van kracht op 25 mei 2018 en vervangt de EU-richtlijn inzake gegevensbescherming uit 1995.
De GDPR beschrijft specifieke rechten voor personen met betrekking tot hun persoonsgegevens en hoe deze worden verwerkt, evenals de verplichtingen van organisaties die persoonsgegevens verwerken. De richtlijn is van toepassing op elke organisatie die persoonsgegevens van personen in de EU en de EER verwerkt, ongeacht of de organisatie binnen of buiten de EU en de EER is gevestigd.
Enkele van de belangrijkste rechten die personen krachtens de GDPR hebben, zijn het recht op informatie over de verwerking van hun persoonsgegevens, het recht op toegang tot hun persoonsgegevens, het recht op rectificatie van hun persoonsgegevens indien deze onjuist zijn, het recht om hun persoonsgegevens te laten wissen (ook bekend als het “recht om te worden vergeten”) en het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens.
Organisaties die persoonsgegevens verwerken zijn verplicht de GDPR na te leven en kunnen boetes en andere sancties opgelegd krijgen als ze dat niet doen.
Er is een dunne lijn tussen succes en mislukking van een security awareness programma. Als we kijken naar de doeltreffendheid van security awareness, zien we dat veel van deze projecten, bij bedrijven die zich niet goed laten begeleiden, mislukken of helemaal misgaan. De reden hiervoor is dat medewerkers in het algemeen niet erg bereid zijn…
Sinds we niet meer zonder internet kunnen, delen we online veel persoonlijke gegevens, waar we ons niet altijd bewust van zijn. Hierdoor is het onderwerp privacy ineens een stuk breder geworden. Zowel voor oudere als voor jongere gebruikers is het een belangrijk onderwerp, en beide groepen belichten het van een andere kant. De vrijheid om…
In mei 2018 is een nieuwe wetgeving betreffende de bescherming van consumentengegevens in de Europese Unie in werking gegaan: de GDPR (General Data Protection Regulation). In het Nederlands heet deze wet AVG (Algemene Verordening Gegevensbescherming). Bedrijven hebben tot 25 mei 2018 de tijd om hun bedrijfsvoering overeen te laten stemmen met deze nieuwe wetgeving. Wanneer…
[wpseo_breadcrumb] Een compliance training wordt door veel werknemers vaak ervaren als een ontzettend saai en verplicht onderdeel van hun job. Het heeft volgens hen weinig met de eigenlijke werkzaamheden te maken heeft. Zo staan er de laatste tijd veel GDPR awareness compliance trainingen ingepland om onder meer de persoonsgegevens veilig te houden. Wat werkt…
