Hoe Pseudonimiseren?

Pseudonimiseren is een methode waarbij identificerende gegevens met een bepaald algoritme worden vervangen door versleutelde gegevens (het pseudoniem). Het algoritme kan aan een persoon steeds hetzelfde pseudoniem toekennen, waardoor informatie uit verschillende bronnen kan worden gecombineerd.

Schematisch weergegeven: Partij 1 versleutelt de originele waarde in een versleutelde waarde. Vervolgens wordt deze versleutelde waarde naar een andere partij gestuurd. Deze tweede partij versleutelt de gegevens nogmaals (met een andere sleutel) om het uiteindelijke pseudoniem te produceren.

Wie moet AVG naleven?

Iedere natuurlijke- of rechtspersoon die onder de Verordening en de Uitvoeringswet valt, moet zich houden aan de hierin vastgelegde regels en verplichtingen.

Wat staat er in een Verwerkingsovereenkomst?

In een verwerkersovereenkomst staat beschreven wie verantwoordelijk is bij de verwerking van persoonsgegevens als daarvoor een ander bedrijf wordt ingeschakeld. In een dergelijke overeenkomst wordt gesproken over een verantwoordelijke en een verwerker.

Wat zijn bekende datalekken?

Het meest geruchtmakende datalek van 2021 is zonder twijfel het lek bij de GGD. RTL Nieuws ontdekte dat duizenden medewerkers toegang hadden tot de persoons- en medische gegevens van iedereen die zich had laten testen op corona, of onderdeel uitmaakte van een bron- en contactonderzoek.

Is geaggregeerde data anoniem?

Dus nee, het aggregeren van telecomlocatiedata (in uren) is niet voldoende. Gegevens kunnen worden beschouwd als anoniem als voor welke partij dan ook, met inzet van (voor het doel) redelijke middelen, het onwaarschijnlijk is hieruit personen te identificeren.

Wat is geaggregeerde data?

Data aggregatie is een proces waarin informatie wordt verzameld en uitgedrukt in een benkopte vorm, voor doeleinden zoals statistisch analyseren. Een bekend aggregatie doel is om meer informatie over bepaalde groepen, gebasseerd op specifieke variablen, zoals leeftijd, beroep of inkomen, te verkrijgen.

Wie controleert de AVG wet?

De AP houdt toezicht op de naleving van de wettelijke regels voor bescherming van persoonsgegevens. Onder toezicht vallen diverse activiteiten: Onderzoek doen uit eigen beweging naar mogelijke overtredingen van de wet (artikel 55 en 58, lid 1, onder e, AVG).

Wat gebeurt er als een ondernemer de AVG niet naleeft?

De AP kan organisaties die de AVG overtreden een boete opleggen van maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. Deze bevoegdheid heeft de AP sinds 25 mei 2018, de datum dat de AVG van toepassing werd.