Privacy

Privacy bij pensioenfondsen: verder kijken dan de pensioenuitvoerder

Inleiding Wanneer binnen pensioenfondsen over privacy wordt gesproken, gaat de aandacht vaak als eerste uit naar de pensioenuitvoerder. Dat is begrijpelijk. De grootste hoeveelheden persoonsgegevens bevinden zich immers bij uitvoeringsorganisaties zoals APG, TKP, AZL of APS. Daar worden deelnemers geadministreerd, pensioenen berekend, uitkeringen verwerkt en communicatie met deelnemers verzorgd. Ook vanuit toezicht- en verantwoordingsperspectief ligt…
Lees verder

C O 30 juni 2026 0

FG-as-a-Service (FaaS)

Bij Compliance-i-Consultancy (CIC) begrijpen we dat het waarborgen van privacy en het voldoen aan de AVG niet alleen vraagt om beleid, maar ook om onafhankelijk toezicht. Als uw betrouwbare partner bieden wij FG-as-a-Service: een flexibele en deskundige invulling van de rol van Functionaris Gegevensbescherming (FG), afgestemd op uw organisatie. Onze FG-as-a-Service biedt: Onafhankelijk toezichtWij houden…
Lees verder

C O 27 maart 2026 0

Voorbereiding op DORA en de toekomst van informatiebeveiliging

Nieuwsbrief Nieuwe eisen voor informatiebeveiliging onder DORA De overgang naar de Digital Operational Resilience Act (DORA) per 17 januari 2025 brengt grote veranderingen met zich mee voor informatiebeveiliging binnen pensioenfondsen. Tijdens gesprekken met verschillende fondsen hebben we gemerkt dat er veel vragen zijn over hoe de huidige richtlijnen, zoals de Good Practice Informatiebeveiliging 2023 (RSA…
Lees verder

C O 31 december 2024 0

Pensioenen (WTP) – Governance, Encryptie en Privacy risico’s

Nieuwsbrief Inleiding In onze vorige nieuwsbrief hebben we het belang van governance en privacybescherming bij de Wet Toekomst Pensioenen (WTP) besproken. In deze editie richten we ons op de reële privacyrisico’s die pensioenfondsen lopen bij het uitbesteden van gegevensverwerking aan Pensioenuitvoeringsorganisaties (PUO’s), vermogensbeheerders en hun sub-verwerkers. Daarnaast bespreken we het cruciale belang van encryptie bij…
Lees verder

C O 1 oktober 2024 0

Privacy-as-a-Service (PaaS)

Privacy-as-a-Service Welkom bij CIC – Jouw Partner in Privacy Bij Compliance-i-Consultancy (CIC) begrijpen we dat de bescherming van persoonsgegevens van cruciaal belang is voor het vertrouwen van burgers en klanten. Als uw betrouwbare partner in privacy, bieden wij uitgebreide oplossingen die uw organisatie helpen om te voldoen aan de strengste wet- en regelgeving, waaronder de…
Lees verder

C O 27 juni 2024 0

Privacy risico’s in het Nieuwe Stelsel

Inleiding Met de aanstaande overgang naar een nieuw pensioenstelsel, willen we als compliance officers de aandacht vestigen op een belangrijk aspect: de privacyrisico’s die hiermee gepaard gaan. Ondanks dat er geen grote wijzigingen worden voorzien in de verwerkte gegevens van deelnemers, zijn er wel aspecten die nauwkeurige overweging vereisen bij de aanstaande overgang naar een…
Lees verder

C O 2 januari 2024 0

Compliance en Artificial Intelligence (AI)

Inleiding In deze editie gaan we dieper in op het onderwerp “Wanneer is de AVG van toepassing?” en bekijken we specifiek hoe de Algemene verordening gegevensbescherming (AVG) van invloed is op de ontwikkeling en inzet van AI-systemen. De Toepassing van de AVG De AVG, die betrekking heeft op de bescherming van persoonsgegevens, is van toepassing…
Lees verder

C O 28 november 2023 0

Bewaartermijnen

Regelmatig krijgen wij de vraag hoe lang gegevens bewaard mogen of moeten worden. Helaas is dit niet altijd even gemakkelijk te beantwoorden. Er is namelijk op grond van de Algemene verordening gegevensbescherming (AVG) geen duidelijkheid met betrekking tot bewaartermijnen voor persoonsgegevens. Dit mag je als organisatie zelf bepalen. Een belangrijk criterium hierin is om te…
Lees verder

C O 16 januari 2022 0

Persoonlijk Identificeerbare Informatie

Waar moet u aan denken vanuit het oogpunt van persoonlijk identificeerbare informatie? Privacy data zijn alle persoonlijk identificeerbare informatie (PII) van alle gegevens die kunnen worden gebruikt om een individu te identificeren. Burgerservicenummers, post- of e-mailadressen en telefoonnummers worden als PII beschouwd, maar de technologie heeft de reikwijdte van PII behoorlijk uitgebreid. Een IP-adres,…
Lees verder

C O 7 mei 2021 0

Categorie: Privacy