Persoonsgegevens beschermen
Kort label: GDPR
Wat betekent dit?
Persoonsgegevens gaan over herkenbare personen, zoals medewerkers en klanten. De AVG regelt gebruik en bescherming.
Waarom dit belangrijk is
Beveiliging, toegelaten gebruik, bewaring en rechten vragen aandacht; het hostingland alleen volstaat niet.
Wat u kunt doen
Weet welke gegevens u bewaart, waarom en wie toegang heeft. Beoordeel meldplichten bij een datalek volgens de feiten en toepasselijke voorwaarden.
Diensten die kunnen helpen
Sovereign Storage, Private AI en Web App Shield leveren verschillende technische maatregelen. De organisatie houdt haar bredere gegevensbeschermingsplichten.
Officiële bron — AVG art. 32
1. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treffen de verwerkingsverantwoordelijke en de verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, die, waar passend, onder meer het volgende omvatten: a) de pseudonimisering en versleuteling van persoonsgegevens; b) het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen; c) het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen; d) een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking.
— Verordening (EU) 2016/679 (AVG), Art. 32(1)
Persoonsgegevens moeten beschermd worden met maatregelen die bij het risico passen: versleuteling, systemen die beschikbaar blijven, herstel na een incident en regelmatige tests.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.