Beveiliging en AVG

De AVG begrijpen

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Beveiligingsaspecten van de AVG

  • Integriteit en vertrouwelijkheid
  • Organisatorische en technische maatregelen
  • Privacyrisico's
  • Privacy by design en privacyverhogende technologieën
De AVG begrijpen

Integriteit en vertrouwelijkheid

Een illustratie van een slot boven op een veronderstelde database.

  • Beginselen in artikel 5 AVG
  • Zorg voor beveiliging van persoonsgegevens
  • Bescherming tegen:
    • Ongeautoriseerde toegang
    • Onrechtmatige verwerking
    • Onopzettelijk verlies of schade
  • Voorbeelden - identiteitsdiefstal, veiligheid van activisten
De AVG begrijpen

Organisatorische maatregelen

Illustratie van een bedrijfstraining met grafieken, tandwielen en bedrijfsgegevens en -procedures.

  • Bewustwording en cultuurverandering
  • Training en vaardigheidsontwikkeling
  • Beleidsstukken en verklaringen
  • Roldefinities en relaties
  • Duidelijke verantwoordelijkheid
  • Risicobeoordelingen
De AVG begrijpen

Data protection impact assessment (DPIA)

Een foto van dobbelstenen met letters, waarop het woord RISK is gevormd.

  • Verwerking met hoog risico - gevoelige data, grootschalig
  • Risico is een negatief gevolg voor rechten en veiligheid
  • Context, aard, omvang en doelen
  • Weeg risico's en baten af
  • Mitigerende maatregelen
  • Rest-Risico
  • Goede praktijk, ook zonder hoog risico
De AVG begrijpen

DPIA-criteria

Illustratie van een checklist

  • Profilering, geautomatiseerde besluitvorming
  • Systematische monitoring - tracking
  • Gevoelige data - biometrie, gezondheid
  • Grootschalige gegevensverwerking
  • Gecombineerde gegevenssets
  • Kwetsbare betrokkenen
  • Inzet van nieuwe technologieën
  • Overdrachten buiten de EU, geen adequaatheidsbesluit
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Richtlijnen voor Data Protection Impact Assessment (DPIA) en het bepalen of verwerking "waarschijnlijk een hoog risico" inhoudt voor de toepassing van Verordening 2016/679
De AVG begrijpen

DPIA-use cases

Voorbeeld 1 - Slimme surveillance in treinstations

Foto van de binnenkant van een trein met pictogrammen voor niet roken, geen lawaai en niet eten, en een camerasticker die videobewaking aangeeft

  • Politie van een EU-land
  • Beelden en biometrische data
  • Personen identificeren, hoge nauwkeurigheid

Voorbeeld 2 - Emotieherkenning voor in-store advertising

Een afbeelding van een algoritme dat gelaatskenmerken van een persoon verwerkt.

  • Interne doelgroeptargeting
  • Camera's op reclamedisplays
  • Kijkduur, leeftijd, geslacht, emoties
1 Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: een praktische rondleiding langs het meest bruikbare AVG-instrument. 10.1007/978-3- 319-92925-5_13. hal-01883612
De AVG begrijpen

Laten we oefenen!

De AVG begrijpen

Preparing Video For Download...