Eerste keurmerk 'Privacy-Audit-Proof' verleend
Op basis van een positief oordeel van een 'privacy-auditor’ is voor het eerst het keurmerk 'Privacy-Audit-Proof’ uitgereikt aan Progis (Projectorganisatie Geluidsisolatie Schiphol van het Ministerie van Verkeer en Waterstaat).
De audit is uitgevoerd door Mazars en heeft steeds betrekking op een specifieke verwerking, zoals deze is aangemeld bij het College bescherming persoonsgegevens (CBP).
Het oordeel van de privacy-auditor is gebaseerd op de NIVRA/NOREA Richtlijn 3600 'Assurance-opdrachten met betrekking tot de bescherming van persoonsgegevens (Privacy-audits)'. Doel van deze richtlijn is grondslagen vast te stellen en aanwijzingen te geven voor de uitvoering van assurance-opdrachten op dit terrein.
De richtlijn is een antwoord op de toenemende vraag uit de markt naar een onafhankelijk oordeel van een derde over het stelsel van maatregelen en procedures van een organisatie met betrekking tot de bescherming van persoonsgegevens.
Het College bescherming persoonsgegevens hecht veel waarde aan het certificaat in het kader van het streven om bedrijven en organisaties hun eigen verantwoordelijkheid te doen nemen voor het nakomen van de Wet bescherming persoonsgegevens (WBP).
Het certificaat kan naast vertrouwen van de consument (imagoverbetering) voor organisaties ook de kwaliteit van de bedrijfsvoering positief beïnvloeden.
Gerelateerd
Twaalf meldingen bij Autoriteit Persoonsgegevens na datalek CEVA
Twaalf bedrijven hebben inmiddels bij de Autoriteit Persoonsgegevens (AP) melding gemaakt van mogelijk gelekte klantengegevens, door een samenwerking met logistiek...
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude
De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.