VERDIEPINGSARTIKEL
Werken in de cloud is makkelijk, maar kent ook risico's
Door in de cloud te werken hoeft je onderneming geen dure software aan te schaffen. De software staat bij de leverancier; hij zorgt voor het beheer, de infrastructuur en het onderhoud. Je 'huurt’ alleen de toegang en het gebruiksrecht en kunt er via internet mee werken. Je kunt overal online (samen)werken aan documenten, plaats- en tijdonafhankelijk. Goede beveiligingsmaatregelen zijn dan wel essentieel.
Ook als je via de cloud werkt is je onderneming als ‘verantwoordelijke’ verplicht om technische en organisatorische maatregelen te treffen om de verwerking van persoonsgegevens te beveiligen. Het is goed mogelijk dat je een gedeelte van de verwerking van persoonsgegevens heeft uitbesteed aan een leverancier van administratie, die de software aanbiedt via de cloud.
De wet bepaalt dat de uitbesteding van verwerking van persoonsgegevens aan een dergelijke bewerker moet worden geregeld in een overeenkomst of een andere rechtshandeling. Dit geldt onder meer voor:
- de verwerking van persoonsgegevens (of een deel daarvan) door een externe partij of een dochteronderneming;
- de uitbesteding van helpdesk of mai