Bij Compliance-i-Consultancy (CIC) begrijpen we dat het waarborgen van privacy en het voldoen aan de AVG niet alleen vraagt om beleid, maar ook om onafhankelijk toezicht. Als uw betrouwbare partner bieden wij FG-as-a-Service: een flexibele en deskundige invulling van de rol van Functionaris Gegevensbescherming (FG), afgestemd op uw organisatie. Onze FG-as-a-Service biedt: Onafhankelijk toezichtWij houden…
Lees verder
Nieuwsbrief Nieuwe eisen voor informatiebeveiliging onder DORA De overgang naar de Digital Operational Resilience Act (DORA) per 17 januari 2025 brengt grote veranderingen met zich mee voor informatiebeveiliging binnen pensioenfondsen. Tijdens gesprekken met verschillende fondsen hebben we gemerkt dat er veel vragen zijn over hoe de huidige richtlijnen, zoals de Good Practice Informatiebeveiliging 2023 (RSA…
Lees verder
Nieuwsbrief Inleiding In onze vorige nieuwsbrief hebben we het belang van governance en privacybescherming bij de Wet Toekomst Pensioenen (WTP) besproken. In deze editie richten we ons op de reële privacyrisico’s die pensioenfondsen lopen bij het uitbesteden van gegevensverwerking aan Pensioenuitvoeringsorganisaties (PUO’s), vermogensbeheerders en hun sub-verwerkers. Daarnaast bespreken we het cruciale belang van encryptie bij…
Lees verder
Privacy-as-a-Service Welkom bij CIC – Jouw Partner in Privacy Bij Compliance-i-Consultancy (CIC) begrijpen we dat de bescherming van persoonsgegevens van cruciaal belang is voor het vertrouwen van burgers en klanten. Als uw betrouwbare partner in privacy, bieden wij uitgebreide oplossingen die uw organisatie helpen om te voldoen aan de strengste wet- en regelgeving, waaronder de…
Lees verder
Inleiding Met de aanstaande overgang naar een nieuw pensioenstelsel, willen we als compliance officers de aandacht vestigen op een belangrijk aspect: de privacyrisico’s die hiermee gepaard gaan. Ondanks dat er geen grote wijzigingen worden voorzien in de verwerkte gegevens van deelnemers, zijn er wel aspecten die nauwkeurige overweging vereisen bij de aanstaande overgang naar een…
Lees verder
Inleiding In deze editie gaan we dieper in op het onderwerp “Wanneer is de AVG van toepassing?” en bekijken we specifiek hoe de Algemene verordening gegevensbescherming (AVG) van invloed is op de ontwikkeling en inzet van AI-systemen. De Toepassing van de AVG De AVG, die betrekking heeft op de bescherming van persoonsgegevens, is van toepassing…
Lees verder
Regelmatig krijgen wij de vraag hoe lang gegevens bewaard mogen of moeten worden. Helaas is dit niet altijd even gemakkelijk te beantwoorden. Er is namelijk op grond van de Algemene verordening gegevensbescherming (AVG) geen duidelijkheid met betrekking tot bewaartermijnen voor persoonsgegevens. Dit mag je als organisatie zelf bepalen. Een belangrijk criterium hierin is om te…
Lees verder
Waar moet u aan denken vanuit het oogpunt van persoonlijk identificeerbare informatie? Privacy data zijn alle persoonlijk identificeerbare informatie (PII) van alle gegevens die kunnen worden gebruikt om een individu te identificeren. Burgerservicenummers, post- of e-mailadressen en telefoonnummers worden als PII beschouwd, maar de technologie heeft de reikwijdte van PII behoorlijk uitgebreid. Een IP-adres,…
Lees verder