Privacy by design

Privacy by design betekent letterlijk gegevensbescherming door ontwerp. De gedachte erachter is dat u al tijdens de ontwikkeling van producten en diensten (met name ICT-systemen) aandacht schenkt aan privacyverhogende maatregelen (PET). Het gaat dan om technische en organisatorische maatregelen.

Privacy by design dwingt u dus in een vroegtijdig stadium na te denken over bijvoorbeeld welke persoonsgegevens u écht nodig heeft.

Privacy by design en Privacy by default

Het verschil tussen Privacy by design en Privacy by default is dat u Privacy by design toepast als u nieuwe diensten of producten ontwikkelt. Privacy by default betekent dat u instellingen in (bestaande) diensten en producten standaard (by default) instelt op de hoogst mogelijke privacy. De gebruikers kunnen dan zelf beslissen of ze daar van af willen wijken en hun persoonsgegevens willen delen of afstaan. Privacy by default is een onderdeel van Privacy by design.

Waar u aan moet denken bij privacy by design

De eerste vraag is of u echt persoonsgegevens nodig heeft of dat u ook met geanonimiseerde gegevens kunt werken. Verder speelt de bewaartermijn van gegevens een grote rol.

Daarnaast houdt u in de ontwerpfase rekening met dataminimalisatie. U verwerkt zo min mogelijk persoonsgegevens, namelijk alleen de gegevens die noodzakelijk zijn voor het doel van de verwerking. U mag dus niet naar een geboortedatum vragen als dat niet relevant is voor uw doel.

Denk dus vooraf na over:

  1. de gegevens die u wilt verzamelen en de legitimatie hiervoor
  2. de risico’s voor de betrokkenen. Doe hiervoor een Privacy Impact Assessment
  3. de technische en organisatorische maatregelen om de kans te verminderen dat geïdentificeerde risico’s manifest worden (PET: Privacy Enhancing Technology)
  4. wat je en hoe lang je de verzamelde gegevens wilt en mag bewaren, wie er toegang heeft en onder welke condities de data gedeeld mogen worden

Vragen over Privacy by design? Neem contact op

2 + 15 =

PVM update voor certificaatvervanging

PVM update voor certificaatvervanging

Wat moet ik doen? Wij bereiden een update voor de PVM voor. Reeds geïnstalleerde versies kunnen probleemloos het resterende deel van 2020 gebruikt worden. Voor de periode daarna moet de software worden bijgewerkt met nieuwe certificaten. De software zal een melding...

EU-U.S. Privacy shield ongeldig verklaard

EU-U.S. Privacy shield ongeldig verklaard

Het Europese Hof van Justitie heeft op 17 juli een uitspraak gedaan met grote consequenties; het EU-U.S. Privacy Shield is ongeldig verklaard. De voornaamste aanleiding voor het nietig verklaren is gelegen in de bevoegdheid van Amerikaanse inlichtingen- en...