Weetwatjezegt compliance e-learning artikelen

NRC lekt door mailfout financiële jaaroverzichten freelancers
17 februari 2020
NRC Media heeft door een fout de financiële jaaroverzichten van freelance medewerkers gelekt. Bij het koppelen van de overzichten aan de e-mailadressen van freelancers die de administratie moesten ontvangen is iets misgegaan, zo laat de privacy officer van NRC tegenover de eigen krant weten.
Fors meer privacyklachten ingediend
17 februari 2020
Nederlanders hebben vorig jaar aanzienlijk meer klachten ingediend over mogelijke schendingen van hun privacy. De Autoriteit Persoonsgegevens (AP) kreeg 27.871 klachten binnen. Dat is 79 procent meer dan een jaar eerder.
AP legt zorgverzekeraar CZ last onder dwangsom op
17 februari 2020
De Autoriteit Persoonsgegevens (AP) heeft na onderzoek bij zorgverzekeraar CZ geoordeeld dat de werkwijze van CZ bij machtingsaanvragen in strijd was met de privacywet. CZ heeft volgens het onderzoek van de AP voor de beoordeling van aanvragen voor een vergoeding van revalidatiezorg in een aantal gevallen meer medische gegevens verwerkt dan noodzakelijk is. Het gaat om aanvragen van verzekerden die medisch-specialistische revalidatiezorg nodig hadden, bijvoorbeeld na een complexe botbreuk of een aandoening aan de motoriek. De AP heeft CZ hiervoor een last onder dwangsom opgelegd.
Minister Bruins wil ziekenhuizen verplichten om digitaal gegevens uit te wisselen
13 februari 2020
Minister Bruins voor Medische Zorg wil ziekenhuizen en klinieken verplichten om onderling digitaal gegevens uit te wisselen. Dit moet voorkomen dat patiënten steeds opnieuw hun verhaal hoeven te vertellen. Ook zou de maatregel voor tijdswinst moeten zorgen en medische fouten moeten voorkomen. Tevens moeten ziekenhuizen medische gegevens digitaal aan patiënten beschikbaar stellen.

Om dit mogelijk te maken zal Bruins dit jaar met een wetsvoorstel komen, alsmede 75 miljoen euro beschikbaar stellen. "Met deze 75 miljoen subsidie wil ik mogelijk maken dat de patiënt de regie krijgt over zijn of haar eigen medische gegevens", laat Bruins weten. "Ik vind het onbestaanbaar dat we, in een tijd dat we met elkaar kunnen facetimen over de hele wereld, in de zorg nog faxen versturen. Digitaal moet het nieuwe normaal worden. En zo snel mogelijk!"

De persoonlijke gezondheidsomgeving waar ziekenhuizen en zorgorganisaties gegevens mee gaan delen moet voldoen aan de veiligheidseisen van het MedMij-afsprakenstelsel. MedMij is een nationaal afsprakenstelsel met technische standaarden en juridische richtlijnen. De afspraken moeten een goede toegankelijkheid en veilige data-uitwisseling borgen. Ict-specialisten gaan straks controleren of gegevens echt digitaal worden uitgewisseld.

lees meer op security.nl
Europees hoofdkantoor Facebook doorzocht: zorgen over privacy dating-app
13 februari 2020
Het Europese hoofdkantoor van Facebook in Dublin is doorzocht door de Ierse privacytoezichthouder. De waakhond heeft allerlei documenten in beslag genomen. Facebook wil in Nederland en andere Europese landen een dating-app lanceren. Omdat Facebook in Ierland is gevestigd, moet de Ierse overheid de Europese privacyregels handhaven. Volgens Facebook zelf is de informatie keurig gedeeld met de privacy-waakhond.
ACM publiceert leidraad ‘Bescherming van de online consument’
12 februari 2020
De Autoriteit Consument & Markt (ACM) heeft in haar leidraad ‘Bescherming van de online consument’ de grenzen vastgesteld waar verleiding overgaat in misleiding. Hiermee is een belangrijke volgende stap gezet in de bescherming van de online consument. De leidraad vormt de basis voor de handhaving door de ACM. Ook investeert de ACM de komende periode in voorlichting aan bedrijven, zodat een gelijk speelveld ontstaat.
ACM onderzoekt ict-systemen in de zorg
11 februari 2020
De Autoriteit Consument & Markt (ACM) start een sectoronderzoek naar gegevensuitwisseling en interoperabiliteit van ict-systemen in de zorg. Daarbij kijkt het naar de systemen voor elektronische patiëntendossiers (epd's).

Dat schrijft de waakhond in de ACM Agenda 2020-2021, waarin de digitale economie één van de drie aandachtsgebieden is.
Financiële sector had meeste datalekken in 2019
11 februari 2020
De Autoriteit Persoonsgegevens (AP) ontving in 2019 bijna 27.000 datalekmeldingen. Dat is een stijging van 29% ten opzichte van 2018. De meeste meldingen kwamen uit de financiële sector.

Nederland behoort tot de Top 3 landen in Europa waar datalekken worden gemeld, naast Duitsland en het Verenigd Koninkrijk. In Nederland worden daarnaast per inwoner de meeste datalekken gemeld van alle landen in Europa. Naast de stijging in het totale aantal meldingen viel op dat de AP in 2019 een kwart meer meldingen ontving over hacking-, phishing- en/of malware-incidenten dan in 2018.
Stijging door meldingen van factoringbureaus
De eerste 9 maanden van 2019 bleef het aantal meldingen dat de AP ontving stabiel: rond de 2.000 meldingen per maand. In oktober ontving de AP 2.600 meldingen, in november 3.100 en in december 3.600 meldingen. Deze sterke stijging werd mede veroorzaakt door een toename van datalekmeldingen afkomstig van factoringbureaus, die uitstaande facturen van organisaties opkopen en overnemen. Het ging daarbij vooral om herinneringsbrieven voor openstaande facturen die werden ingezien door verkeerde ontvangers. Mede hierdoor was ‘financieel’ de sector met de meeste datalekken. Sinds de invoering van de meldplicht datalekken staan de financiële sector, de sector openbaar bestuur en de sector zorg steevast in de Top 3 van sectoren met de meeste meldingen.
Nederland loopt voorop met digitalisering

De afgelopen twee jaar is er veel aandacht geweest voor de Algemene Verordening Gegevensbescherming (AVG). Organisaties zijn zich hierdoor steeds meer bewust van de meldplicht datalekken. Een andere verklaring voor het hoge aantal meldingen is dat in Nederland al een meldplicht datalekken geldt sinds 1 januari 2016, 2,5 jaar eerder dan in andere Europese landen. Daarnaast loopt Nederland binnen de EU voorop op het gebied van digitalisering. Daardoor is het risico op datalekken in Nederland relatief hoog.

lees meer op rendement.nl
Belgische Gegevensbeschermings-autoriteit legt direct marketing spelregels uit
11 februari 2020
Vandaag publiceert de Gegevensbeschermingsautoriteit (GBA) een aanbeveling over direct marketing*, haar eerste aanbeveling voor het jaar 2020. Alexandra Jaspar, Directeur van het Kenniscentrum van de GBA: "Dagelijks maken talrijke actoren gebruik van direct marketing ter attentie van miljoenen personen en dit met steeds geavanceerdere technieken: We moesten de regels uitleggen om ervoor te zorgen dat de rechten van de burgers worden nageleefd."
DMCC affiliate check: Zijn jouw leads compliant?
10 februari 2020
Veel organisaties weten niet waar hun leads worden ingekocht. Ze weten misschien wel hoe de opt-in voor e-mail of telefonische benadering eruit ziet, maar niet in welke concepten die precies meegaan. Zo kan het zijn dat jouw nieuwe fietsbel (de zorgvuldig geformuleerde opt-in) op een gestolen fiets zit (een dubieus leadconcept). En dat wil je niet als serieuze organisatie. DMCC lanceert daarom de affiliate check en gaat na hoe compliant de (live) leadcampagnes zijn waarin jouw leads worden verworven.