AVG
 25 mei aanstaande treedt de Algemene Verordening Gegevensbescherming (AVG) in werking. Een belangrijk aspect van de AVG is dat persoonsgegevens ‘rechtmatig, behoorlijk en transparant’ verwerkt dienen te worden. Bent u daar al klaar voor? Heeft u bijvoorbeeld al geïnventariseerd waar u allemaal persoonsgegevens verwerkt en welke grondslag u daarvoor heeft? Het ‘uur U’ komt snel dichterbij. Inmiddels heeft de Tweede Kamer het voorstel voor de Uitvoeringswet AVG al aangenomen, deze ligt nu ter beoordeling bij de Eerste Kamer.
Binnen BakerWare zijn wij volop bezig de benodigde organisatorische en technische maatregelen te treffen. Een belangrijke maatregel is het verankeren van het zogenaamde ‘privacy by design’ principe. De AVG heeft het in artikel 25 over ‘gegevensbescherming door ontwerp en door standaardinstellingen’. In de praktijk hebben we het dan over privacy by design en privacy by default. En hoewel deze twee vaak in één adem genoemd worden, zijn het toch verschillende aspecten.
Privacy by design is een ontwerpbeslissing in het ontwerp van een informatiesysteem. Tijdens de ontwerpfase wordt niet alleen gekeken naar de technische en functionele eisen van het systeem. Gegevens die door het (nieuw te ontwerpen) informatiesysteem verwerkt worden, worden expliciet geanalyseerd en beoordeeld op privacyaspecten. Op die manier worden privacy eisen al in de ontwerpfase geborgd. Wij passen het ontwikkelproces zodanig aan, dat in de ontwerpfase privacy by design een vast en verplicht onderdeel is.
Privacy by default daarentegen heeft betrekking op de instellingen en parameters die door de gebruiker zelf aangepast kunnen worden en de werking van een webapplicatie beïnvloeden. De standaard (default) instelling van dergelijke parameters moet zodanig zijn dat de privacy het meest gewaarborgd blijft.
Daarnaast maken ook zaken als het aanleggen van een verwerkingenregister en een juiste verwerkingslogging onderdeel uit van de maatregelen die worden getroffen.
Wilt u meer weten over de AVG of de maatregelen die BakerWare op dit vlak treft, neem dan contact op met onze Information Security Officer Fred Kegel (fred.kegel@bakerware.nl of 0591-645608).
|
Het continu verder door ontwikkelen van onze oplossingen hebben we hoog in het vaandel staan. Er is een concept roadmap uitgewerkt met nieuw te ontwikkelen functionaliteit. Diverse items worden momenteel uitgewerkt in een gedetailleerder ontwerp. Hieronder is een aantal ervan benoemd.
Burgers en bedrijven zélf hun zaken online laten regelen. De inzet van eDiensten Belastingen leidt vooral tot:
Wanneer er digitaal bijlagen naar u gezonden wordt, worden deze bijlagen als los document aan de PDF toegevoegd (achter de ‘paperclip’). Bij een groot aantal bijlagen kan het bekijken van al deze documenten dan nogal bewerkelijk zijn.
Volgens de DigD-eisen van Logius, dient een DigiD-sessie na 15 minuten automatisch te worden afgesloten. Hierdoor is het nodig om opnieuw in te loggen en in sommige gevallen zijn niet alle ingevulde waarden meer beschikbaar. Nu is het mogelijk gemaakt dat een inlogsessie verlengt kan worden. Na 15 minuten zonder activiteit, kan er nu een pop-up getoond worden waarna de sessie verlengd wordt zodat men niet meer automatisch wordt uitgelogd. Gegevens die zijn ingevuld kunnen hierdoor nooit meer verloren gaan.
