Weetwatjezegt compliance e-learning artikelen

FAQ: de nieuwe code telemarketing
11 maart 2020
Op het DMCC kantoor kregen we afgelopen weken best wat vragen over de nieuwe Code Telemarketing. Moet je bijvoorbeeld ook BMNR en RVV bieden als de consument terugbelt? De sector is druk bezig met de implementatie en dan loop je tegen praktische vraagstukken aan. We hebben ze hier voor je gebundeld. Staat jouw vraag er niet bij? Stuur ons dan een e-mail!
Datalek Donorregister: harde schijven met 6,9 miljoen formulieren kwijt
11 maart 2020
Twee externe harde schijven met een back-up van 6,9 miljoen donorformulieren met registraties en wijzigingen in het Donorregister in de periode 1998-2010 zijn zoekgeraakt, schrijft minister Hugo de Jonge van Volksgezondheid, Welzijn en Sport, dinsdag in een Kamerbrief.
Consument beter beschermd tegen online misleiding
10 maart 2020
Je hebt ze vast wel eens voorbij zien komen tijdens het online winkelen, uitspraken zoals ‘nog maar één artikel op voorraad’ of ‘dit aanbod is beperkt geldig’. Dit soort uitspraken beïnvloeden het koopgedrag van de consument. En dat mag niet, als die bewering niet waar is. Dan is er sprake van misleiding. In de leidraad Bescherming van de online consument maakt de ACM duidelijk waar de grenzen liggen bij de beïnvloeding van de consument in zijn online koopgedrag, want verleiden mag, maar misleiden niet.
‘Betaalbaar houden van sport is lastiger door de uitspraak van de AP’
9 maart 2020
De sportwereld krijgt minder inkomstenbronnen door de uitspraak van de Autoriteit Persoonsgegevens (AP), vreest tennisbond KNLTB.
TNO: Ethiek en privacy bij gebruik van sensoren op de werkplek
9 maart 2020
Sensoren worden steeds meer ingezet op de werkvloer. TNO heeft na onderzoek infobladen ontwikkeld die beschrijven hoe sensoren kunnen worden gebruikt op de werkplek, waar met (chemische) stoffen wordt gewerkt. Ze beschrijven wat de voor-/nadelen daarvan zijn en welke mogelijke vraagstukken op het gebied van ethiek en privacy dat oproept.
Registraties bel-me-niet register weggegooid na aanpassing Telecomwet.
6 maart 2020
Bel-me-niet-register data wordt weggegooid na aanpassing van de Telecomwet in 2021. “Wanneer telemarketing opt-in wordt, worden alle registraties in het Bel-me-niet-register (BMNR) onmiddellijk gewist”, aldus André Hahn, directeur BMNR tijdens de DMCC Compliance update op 3 maart jl. De belangrijke take away van de middag is dat als je als sector minder afhankelijk wilt zijn van de grillen van een wetgever, je nu moet investeren in permission based marketing
Flevoziekenhuis lekt gegevens duizenden patiënten via usb-stick
5 maart 2020
Het Flevoziekenhuis in Almere heeft via een verloren usb-stick de gegevens van duizenden patiënten gelekt. Een zorgverlener van het ziekenhuis had tegen de regels in patiëntgegevens op een usb-stick opgeslagen. De medewerker verloor de datadrager op een parkeerterrein in de buurt van het ziekenhuis. Een gebruiker van het parkeerterrein vond de usb-stick op 9 oktober en nam die mee naar huis en opende die.

Op de usb-stick stonden gegevens van 4300 patiënten die van 2014 tot en met 2017 in behandeling waren bij de gipskamer. Het gaat om namen, geboortedata, patiëntnummer en korte, inhoudelijke aantekeningen over de aard van botbreuken en de wijze van behandeling. "Dit had echt niet mogen gebeuren", zegt Anita Arts, voorzitter van de raad van bestuur. "Patiëntgegevens mogen alleen opgeslagen worden als dit noodzakelijk is voor de medische behandeling of met voorafgaande toestemming van de patiënt. Beide was hier niet het geval."

De vinder van de usb-stick bracht die vervolgens terug naar het ziekenhuis. Dat heeft alle patiënten die het betreft met een brief geïnformeerd. Tevens is het datalek bij de Autoriteit Persoonsgegevens gemeld. Naar aanleiding van het incident heeft het Flevoziekenhuis bestaande regels en protocollen rond het bewaren en het gebruik van patiëntengegevens verder aangescherpt.

Het is voortaan verboden om usb-sticks te gebruiken voor het opslaan van herleidbare persoonsgegevens. Het gebruik van onbeveiligde usb-sticks is sowieso niet meer toegestaan. Het Flevoziekenhuis heeft alle medewerkers opgeroepen om onbeveiligde usb-sticks die nog aanwezig waren in het ziekenhuis, in te leveren. Vanaf de zomer wordt het technisch onmogelijk om vanaf een computer in het Flevoziekenhuis gegevens over te zetten op een usb-stick.

lees meer op security.nl
Corona & AVG: hoe zit het met privacy in geval van een epidemie?
4 maart 2020
Werkgevers worden geconfronteerd met het corona-virus. Het RIVM en de Rijksoverheid geven informatie over wat je wel en niet mag doen. Nike sloot zijn kantoor na de constatering van een besmette medewerker. Ook DSM en Engie vragen medewerkers om thuis te blijven vanwege corona. Maar onder de Algemene Verordening Gegevensbescherming (AVG) mag je toch helemaal geen medische gegevens verwerken als werkgever? Hoe zit het met de privacy in het geval van een epidemie?
e-Privacy: Kroatië komt met nieuw cookievoorstel
3 maart 2020
Het Kroatische voorzitterschap van de Raad van Ministers presenteerde onlangs in Brussel een nieuwe tekst voor de e-Privacy Verordening (ePV) . De belangrijkste wijziging is dat het verwerken van telecommunicatie metadata en cookiedata volgens de nieuwe tekst in sommige gevallen ook kan op basis van een gerechtvaardigd belang van de verwerkingsverantwoordelijke – en dus zonder toestemming. Daarnaast lijkt het voorstel ook meer ruimte te bieden voor een cookiewall.
Tennisbond krijgt megaboete na verstrekken persoonsgegevens
3 maart 2020
De KNLTB heeft van de Autoriteit Persoonsgegevens (AP) een geldboete gekregen van ruim een half miljoen euro voor het verstrekken van persoonsgegevens aan twee commerciële partners. De tennisbond gaat in beroep tegen de sanctie.