Ziekenhuizen vermelden privacyfunctionaris op website
Alle 91 Nederlandse ziekenhuizen die door de Autoriteit Persoonsgegevens zijn onderzocht hebben contactgegevens van hun privacyfunctionaris op hun website geplaatst en voldoen zodoende aan de Algemene verordening gegevensbescherming (AVG).
Dat heeft de privacytoezichthouder vandaag bekendgemaakt. Een privacyfunctionaris, ook bekend als Data Protection Officer (DPO) en functionaris voor de gegevensbescherming, houdt binnen organisaties toezicht op de toepassing en naleving van de AVG. Overheidsinstanties en publieke organisaties zijn sinds de invoering van de AVG altijd verplicht om een privacyfunctionaris aan te stellen, ongeacht het type gegevens dat ze verwerken.
Verder moeten privacyproblemen snel en in vertrouwen bij de privacyfunctionaris kunnen worden gemeld. Daarom is het nodig dat organisaties contactgegevens van hun privacyfunctionaris op hun website vermelden. Onlangs deed de Autoriteit Persoonsgegevens onderzoek bij 91 ziekenhuizen en 33 zorgverzekeraars of ze over een privacyfunctionaris beschikken en of de contactgegevens op de website staan vermeld.
Een kwart van de organisaties had dit laatste nog niet geregeld. Bij 17 ziekenhuizen en 2 zorgverzekeraars trof de Autoriteit Persoonsgegevens geen contactgegevens op hun website aan. Van de organisaties die wel contactgegevens op hun website had vermeld vond de toezichthouder aanvankelijk bij drie ziekenhuizen en een zorgverzekeraar geen direct e-mailadres of doorkiesnummer. Inmiddels hebben alle onderzochte ziekenhuizen en zorgverzekeraars dit hersteld zodat er eenvoudig contact kan worden opgenomen met de privacyfunctionaris. Onlangs liet de AP weten dat er inmiddels 8.000 privacyfunctionarissen zijn aangemeld.
Of heb ik nou de inhoud van het werk van een 'privacy functionaris' verkeerd begrepen?
Een loket bereikbaar mail / telefoonnumer is voldoende voor de uitoefening van het werk.
Zodra er contact gelegd wordt kan de naam bekend worden voor de belanghebbenden en bij klachten door het AP gecontroleerd worden met hun eigen interne registers.
Schone taak voor het AP om tegen die rare situatie van het onnodige bekend maken van persoonsgegevens te gaan optreden. Waar kwam die verplichting om persoonsgegevens te openbaren eigenlijk vandaan?
Uit de link bij het AP: "De naam van de FG is niet noodzakelijk.".
Of heb ik nou de inhoud van het werk van een 'privacy functionaris' verkeerd begrepen?
Of heb ik nou de inhoud van het werk van een 'privacy functionaris' verkeerd begrepen?
Wat is privacy als een administrator van de server of beheerder van backups gehacked kan worden of gecompromitteerd wordt?
Deze kritische servers zouden op 1 plaats moeten staan, in het datacenter van de AIVD en niet bij een externe IT club.
Je kunt alleen opvragen welke artsen jouw gegevens hebben opgevraagd maar IT'ers blijven buiten schot. Het risico van een backdoor is erg reeel want zo'n EPD/LSP server is een gewild doelwit.
Hopenlijk kijkt Fox-IT daar wat vaker naar in plaats van naar grote schermen met de "real time" cyberaanvallen van Norsk.
Of heb ik nou de inhoud van het werk van een 'privacy functionaris' verkeerd begrepen?
Wat is privacy als een administrator van de server of beheerder van backups gehacked kan worden of gecompromitteerd wordt?
Deze kritische servers zouden op 1 plaats moeten staan, in het datacenter van de AIVD en niet bij een externe IT club.
Je kunt alleen opvragen welke artsen jouw gegevens hebben opgevraagd maar IT'ers blijven buiten schot. Het risico van een backdoor is erg reeel want zo'n EPD/LSP server is een gewild doelwit.
Hopenlijk kijkt Fox-IT daar wat vaker naar in plaats van naar grote schermen met de "real time" cyberaanvallen van Norsk.
Ziekenhuizen zijn private ondernemingen die geheel zelf verantwoordelijk zijn voor de inrichting inclusief ICT.
Er zijn wel vele richtlijnen met vele toezichtshouders. Aivd fox-it etc hebben er geen rol bij
kom idd uit op een privacyverklaring. Bij een andere grote speler, LUMC, is op die manier niks te vinden, ook niet op steekwoord 'avg'.
Sorry, maar het avg is een wassen neus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
