YourSafetynet Blog
Blogs over dataprivacy, IT-beleid, de privacywetgeving en aanverwante onderwerpen. Blijf up-to-date en laat je niet verrassen via onze blogs over datalekken en privacy.
Advocatenkantoren snelst met melden datalek
Advocatenkantoren zijn het snelst als het gaat om het melden van een datalek. Dat blijkt uit onderzoek van het Britse pentestbureau Redscan.
Advocatenkantoren snelst met melden datalek
Advocatenkantoren zijn het snelst als het gaat om het melden van een datalek. Dat blijkt uit onderzoek van het Britse pentestbureau Redscan.
Groot-Brittannië maakt zich op voor eerste AVG-boetes
Organisaties in Groot-Brittannië kunnen binnenkort de eerste concrete boetes verwachten. Dat zijn althans de verwachtingen van het Britse securitybedrijf C3IA Solutions.
Stap-voor-stap: Google Analytics AVG-vriendelijk
Google Analytics is veruit de meestgebruikte oplossing voor het bijhouden van webstatistieken. De oplossing is echter niet vanzelf AVG-compliant. Daarvoor moet je een aantal instellingen aanpassen. Wij laten zien hoe je dat aanpakt.
Checklist: met deze 10 stappen maak je jouw website AVG-proof
De nieuwe Europese privacywetgeving heeft grote gevolgen voor de website van je bedrijf of organisatie. Met deze 10 aandachtspunten voorkom je privacy-issues en zorg je voor compliance met de AVG/GDPR.
Privacymaatregelen? Vergeet het papier niet
Met de deadline voor de AVG / GDPR in het vooruitzicht zijn veel bedrijven druk doende met de noodzakelijke voorbereidingen. Daarbij focussen velen enkel op de digitale datahuishouding en is papier een ondergeschoven kindje. Dat kan allerlei vervelende gevolgen hebben en leidt in ieder geval niet tot volledige compliance.
Is de accountant verwerkingsverantwoordelijke of verwerker?
Accountants krijgen vanaf 25 mei zonder uitzondering te maken met de nieuwe Europese privacywetgeving (AVG/GDPR). Wat dat precies betekent voor de dagelijkse praktijk, hangt voor een groot deel af van een belangrijke factor: of de accountant tijdens een opdracht de rol van externe verwerker of die van verwerkingsverantwoordelijke aanneemt.
Voorbereid op de AVG? ‘We zijn ermee bezig’
Veel organisaties hanteren een te nauwe blik als het gaat om de voorbereidingen voor de AVG/GDPR. Gevaarlijk, want met een enkelzijdige focus is compliance in vrijwel alle gevallen onhaalbaar. Wij zetten de belangrijkste aandachtsgebieden op een rij.
Mag ik nog mailings versturen onder de nieuwe privacywetgeving?
Mailings versturen naar je zorgvuldig opgebouwde contactenlijst. Het is één van de bekende manieren om op het netvlies te blijven van je doelgroep en nieuwe business te genereren. Maar mag dat nog wel onder de nieuwe Europese privacywetgeving (AVG / GDPR)?
GDPR: dit zijn de gevolgen voor (online) marketing
De AVG / GDPR heeft voor vrijwel iedere sector ingrijpende gevolgen. Veel marketeers staan er niet bij stil, maar ook voor hun gaat er het nodige veranderen. Marketing draait immers sinds enkele jaren steeds meer om data, en die data zijn steeds vaker persoonsgegevens. Waar moeten marketeers rekening mee houden? Lees de 10 tips voor marketeers.
Dit zijn de 15 unieke eigenschappen van YourSafetynet
Datalekken voorkomen en compliance met de privacywetgeving gemakkelijk maken. Met die missie werken we dagelijks hard aan YourSafetynet. Deze functionaliteiten maken onze softwareoplossing anders dan die van andere partijen.
Compliance: van hoofdpijndossier naar businessvoordeel (AVG/GDPR)
Een goed privacybeleid is niet alleen een wettelijke verplichting. Het biedt ook allerlei serieuze businessvoordelen waarbij jouw organisatie baat heeft en je de concurrentie voor blijft. Wij zetten de belangrijkste voordelen van compliance op een rij.
Twee derde zorginstellingen versleutelt webverbinding niet
Twee derde van de zorginstellingen versleutelen hun webverbinding niet. Dat blijkt uit onderzoek van de Open State Foundation. Met name verloskundigen, thuiszorg, fysiotherapie en geestelijke gezondheidszorg hebben hun webverkeer over het algemeen niet versleuteld. Dat is een zorgwekkende ontwikkeling, zeker met de komst van nieuwe privacywetgeving AVG, ofwel GDPR in het achterhoofd.
Datalekken en andere privacyincidenten voorkomen?
Veel datalekken en andere cyberincidenten ontstaan door onbewust gedrag van medewerkers. Dat risico valt gelukkig met de juiste maatregelen sterk te verkleinen. Zo pak je dat aan.
Meldplicht datalekken: creëer een veilige meldcultuur
Sinds de Meldplicht Datalekken van kracht is gegaan, heeft de Autoriteit Persoonsgegevens tal van meldingen verwerkt. Toch is het zeer waarschijnlijk slechts het topje van de ijsberg. Veel in potentie ernstige datalekken worden onder de pet gehouden, met alle risico’s van dien. Onverstandig: organisaties zijn niet gebaat bij een zwijgcultuur. Maar hoe verander je dat?
GDPR: deze misvattingen staan compliance in de weg
In mei 2018 is het zover: dan gaat de General Data Protection Regulation (GDPR), ofwel Algemene Verordening Gegevensbescherming (AVG), van kracht. Vanaf dat moment moeten organisaties die persoonsgegevens verwerken aan nog strengere wet- en regelgeving voldoen dat nu het geval is. Toch reageren veel organisaties nog laconiek en wordt het onderwerp omgeven door de nodige misverstanden. Deze 5 bemoeilijken het compliancetraject.
Datalekken in de zorg: een zorgwekkend probleem
YourSafetynet maakt zich hard voor de preventie van datalekken in de zorgsector. Dat doen we niet middels dure consultancy, maar een echte ‘turn-key’ softwareoplossing.
Voldoen aan de privacywetgeving: meer dan encryptie en een bewerkersovereenkomst
Het zijn twee veelgehoorde aanbevelingen in de discussie rondom de privacywetgeving: stel een bewerkersovereenkomst op en versleutel gevoelige data. Volgens sommige instanties is dat zelfs voldoende voor compliance. Niets is minder waar: dit zijn slechts twee elementen uit een veel groter pakket aanbevolen of zelfs verplichte maatregelen.
GDPR: bent u er klaar voor?
De afgelopen jaren zijn steeds meer medewerkers gaan werken volgens de principes van ‘Het Nieuwe Werken’. Negen tot vijf op kantoor past niet meer bij ons 24/7-economie en digitale wereld, waarin iedereen en altijd online is. Dankzij (video)chat en samenwerkingstools werken we steeds vaker waar en wanneer we dat willen.
Datalekken: de risico’s van een vervagende grens tussen zakelijk en privé
Een datalek kan grote schade veroorzaken, zowel aan het imago en de continuïteit van de eigen organisatie, maar in sommige gevallen ook aan de persoonlijke levenssfeer van de betrokkenen. Het is bij een dergelijk incident belangrijk adequaat te handelen. Een stappenplan.
Stappenplan: wat te doen bij een datalek
Een datalek kan grote schade veroorzaken, zowel aan het imago en de continuïteit van de eigen organisatie, maar in sommige gevallen ook aan de persoonlijke levenssfeer van de betrokkenen. Het is bij een dergelijk incident belangrijk adequaat te handelen. Een stappenplan.
Voorkom datalekken met deze 7 tips
Organisaties verwerken steeds meer privacygevoelige informatie. Daarmee groeit het risico op een datalek. Nu waren die al nooit erg gewenst, maar sinds 1 januari geldt de Meldplicht Datalekken en zijn de gevolgen mogelijk nog desastreuzer dan ze al waren. Hoe voorkom je imagoschade en torenhoge boetes? 7 tips.