Vraag & antwoord

Is een Data Privacy Impact Assessment (DPIA) verplicht?

Algemene verordening gegevensbescherming (AVG) | 31-05-2023

Is sinds de invoering van de AVG een Data Privacy Impact Assessment (DPIA) voor mijn organisatie verplicht? Een Data Privacy Impact Assessment (DPIA) moet vooraf worden...

Gaat de Autoriteit Persoonsgegevens ook over klanten uit het buitenland?

Algemene verordening gegevensbescherming (AVG) | 24-04-2023

Is de Autoriteit Persoonsgegevens ook de toezichthouder als wij persoonsgegevens van bijvoorbeeld Belgische of Duitse klanten verwerken? De AVG verlangt dat organisaties...

Moet een organisatie bepaalde data onversleuteld beschikbaar houden?

Algemene verordening gegevensbescherming (AVG) | 24-04-2023

Mag een organisatie alle data versleutelen, of moet sommige informatie volgens de wet in een leesbaar formaat opgeslagen zijn? Bijvoorbeeld voor de Belastingdienst of...

Mag het e-mailaccount van een ex-werknemer nog even aanblijven?

Algemene verordening gegevensbescherming (AVG) | 06-01-2023

Soms is het praktisch om het e-mailadres van een uit dienst tredende werknemer nog een paar maanden aan te houden. Is dat toegestaan? Het aanhouden van een zakelijk e-mailaccount...

Hoelang beoordelings- en functioneringsverslagen bewaren?

Algemene verordening gegevensbescherming (AVG) | 06-01-2023

We zijn onze personeelsdossiers aan het opschonen. Hoe lang moeten we de verslagen van functionerings- en beoordelingsgesprekken bewaren? Sinds 25 mei 2018 moet uw organisatie...

Is tweefactorauthenticatie beter dan een gewoon wachtwoord?

Cybersecurity | 27-09-2022

In het kader van de AVG is onze organisatie het beveiligingsbeleid onder de loep aan het nemen. Is inloggen met tweefactorauthenticatie noodzakelijk? Sommigen noemen...

Is een functionaris voor de gegevensbescherming verplicht?

Algemene verordening gegevensbescherming (AVG) | 27-09-2022

Is mijn organisatie verplicht een functionaris voor de gegevensbescherming aan te stellen?   Niet iedere organisatie is verplicht om een functionaris voor de gegevensbescherming...

Wanneer is het verwerken van bijzondere persoonsgegevens toegestaan?

Algemene verordening gegevensbescherming (AVG) | 27-09-2022

Het verwerken van bijzondere persoonsgegegevens is in principe verboden volgens de Algemene verordening gegevensbescherming (AVG). Wat zijn daar de uitzonderingen op?...

Wat zijn bijzondere persoonsgegevens?

Algemene verordening gegevensbescherming (AVG) | 27-09-2022

De AVG legt extra strenge eisen op aan het verwerken van bijzondere persoonsgegevens. Wanneer is daar sprake van? Bijzondere persoonsgegevens kunnen zeer precaire informatie...

Wanneer is verwerken van persoonsgegevens toegestaan?

Algemene verordening gegevensbescherming (AVG) | 27-09-2022

Onder de Algemene verordening gegevensbescherming (AVG) zijn de regels voor het verwerken van persoonsgegevens heel streng geworden. Wanneer is dat voor onze organisatie...