Overheidsinstanties stellen privacyfunctionaris aan na controle AP
Verschillende overheidsinstanties hebben na een controle van de Autoriteit Persoonsgegevens een privacyfunctionaris aangesteld. De toezichthouder controleerde 400 overheidsorganisaties, waaronder gemeenten, provincies, waterschappen, ministeries en een aantal zelfstandige bestuursorganen.
Een privacyfunctionaris, ook bekend als Data Protection Officer (DPO) en functionaris voor de gegevensbescherming, houdt binnen organisaties toezicht op de toepassing en naleving van de Algemene verordening gegevensbescherming (AVG). Overheidsinstanties en publieke organisaties zijn sinds de invoering van de AVG altijd verplicht om een Data Protection Officer aan te stellen, ongeacht het type gegevens dat ze verwerken.
Bij de eerste controle van de Autoriteit Persoonsgegevens bleek dat minder dan 4 procent van de 400 onderzochte overheidsinstanties nog geen privacyfunctionaris had aangesteld. De organisaties waar geen privacyfunctionaris actief was kregen tot 11 juni de tijd om deze functie in te vullen. Inmiddels is bij vrijwel alle gecontroleerde overheidsinstanties een privacyfunctionaris actief. Eén organisatie heeft aangegeven dat het op korte termijn een privacyfunctionaris gaat aanstellen.
Sinds de invoering van de AVG controleert de Autoriteit Persoonsgegevens of organisaties zich aan de privacywetgeving houden. Zo controleerde de toezichthouder ook of ziekenhuizen en zorgverzekeraars een privacyfunctionaris hadden aangesteld en vond er een steekproef bij grote private organisaties plaats om te onderzoeken of zij een register voor verwerkingsactiviteiten bijhouden.
De persoon die die functie krijgt, hoort al lang (van te voren) de boel te hebben geinventarisserd en eventuele wijzigingen doorgevoerd te hebben, maar dat is dus ook niet gebeurd.
Geeft maar weer aan hoeveel interesse de huidige politiek heeft met het behouden van de privacy van alle Nederlandse burgers (die ze in hun waardeloze IT-systemen hebben zitten en er dus gegarandeerd meer datalekken zullen voorkomen voordat de(ze) ambtenaren niet meer achter de feiten aan sukkelen).
En boetes uitdelen aan overheidsinstanties is ook niet wenselijk, aangezien deze dan betaald worden met belastinggeld.
Tjee, wat een vertrouwen straalt dat weer uit ... NOT!
Kap nou 's met het stemmen op de VVD, die gladjek van een Rutte draait overal onderuit en ziet NL alleen maar als een BV.
Kom op mensen. Natuurlijk waren ze op de hoogte. En wij zijn op de hoogte dat overheidsinstanties vaak nogal traag reageren. Het is goed dat de AP dit nu controleert. En het is ook goed dat die organisaties eerst een mogelijkheid tot verbeteren krijgen. De AP moet namelijk eerst en vooral zorgen dat de AVG nageleefd gaat worden. Een beetje gewennen kan dan geen kwaad. (net zoals de overtreding van een nieuwe verkeersregel eerst wordt gewaarschuwd en daarna pas beboet).
Alleen de purist wil onmiddellijk beboeten. Die heeft als enig doel dat ene wetje/princiepje
De pragmaticus wil vooral de langere termijn doelstellingen hebben gerealiseerd.
Kom op mensen. Natuurlijk waren ze op de hoogte. En wij zijn op de hoogte dat overheidsinstanties vaak nogal traag reageren. Het is goed dat de AP dit nu controleert. En het is ook goed dat die organisaties eerst een mogelijkheid tot verbeteren krijgen. De AP moet namelijk eerst en vooral zorgen dat de AVG nageleefd gaat worden. Een beetje gewennen kan dan geen kwaad. (net zoals de overtreding van een nieuwe verkeersregel eerst wordt gewaarschuwd en daarna pas beboet).
Alleen de purist wil onmiddellijk beboeten. Die heeft als enig doel dat ene wetje/princiepje
De pragmaticus wil vooral de langere termijn doelstellingen hebben gerealiseerd.
En laten we wel zijn, de organisaties die na mei 2018 nog steeds geen DPO hadden benoemd hebben écht een bord voor hun kop, daar past geen enkele coulance. Feit is ook dat een opgelegde boete 1:1 wordt doorgeschoven naar de belastingbetaler. AP en politiek hadden dus twee jaar de tijd om hier een aanpak op aan te passen. Naming & Shaming was wel het minste. Dat is niet gebeurd.
En laten we wel zijn, de huidige situatie is een stuk minder rooskleurig dan wordt voorgespiegeld. De nodige overheden en bedrijven hebben volstaan met de formele benoeming - op het laatste moment - van een DPO. Om na mei 2018 vervolgens te werven voor een 'AVG-projectleider' die het inhoudelijke werk van de DPO moet gaan doen. Je ziet de vacatures bijna dagelijks voorbij komen.
De klant/burger is dus 3x de klos; 1x door privacy-inbreuk, 1x door het doorberekend krijgen van een evt. boete en 1x om zélf en op eigen kosten zijn recht te gaan halen bij de rechter.
En daarna waarschijnlijk nóg een vierde keer omdat omdat overheid/bedrijf daarna tamelijk geërgerd is over zoveel ondankbaarheid voor hun goede bedoelingen en klagende klant/burger dat wel eens even goed zullen laten voelen.
Zie je het rapport van de Nationale Ombudsman in 2020 al aan komen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
