NOREA-Handreiking Data Protection Impact Assessment (DPIA)
NOREA, de beroepsorganisatie van IT-Auditors, heeft een handreiking gepubliceerd voor het uitvoeren van een 'data protection impact assessment'.
Deze assessments zijn verplicht als een organisatie persoonsgegevens wil gaan verwerken, terwijl het privacyrisico hoog is. Dit volgt uit de Algemene Verordening Gegevensbescherming (AVG). De handreiking sluit ook aan bij ISO 31000/31010, de internationale standaard voor risicomanagement.
"De NOREA-handreiking onderscheidt zich op een cruciaal punt van alle andere beschikbare DPIA-handreikingen. Terwijl in de andere handleidingen risicomanagement een black box blijft, beschrijft NOREA een concrete, praktische methode om de risico's te beoordelen (risk assessment) en te behandelen (risk treatment). Dit leidt tot doordachte maatregelen. Bovendien ontstaat voor iedereen een herkenbaar risicobeeld, wat bijdraagt aan een breed draagvlak bij alle stakeholders van de DPIA. Illustratieve praktijksituaties vereenvoudigen het toepassen van de handreiking", aldus de beroepsorganisatie.
De handreiking (bestaande uit twee documenten) is de actualisatie van de PIA-handreiking van de NOREA-Kennisgroep Privacy. De eerder gepubliceerde PIA was nog gebaseerd op de WBP (Wet Bescherming Persoonsgegevens). De nieuwe DPIA-aanpak sluit dan ook op onderdelen aan op het eerder gepubliceerde NOREA Privacy Control Framework.
Ook de nieuwe Handreiking DPIA is weer bestemd voor een brede doelgroep, bestaande uit opdrachtgevers en opdrachtnemers van DPIA's – waaronder de IT-auditor in de rol van adviseur. De aanpak is geschikt voor elk type organisatie, aldus NOREA.
Gerelateerd
Privacywaakhond: ruimte voor strijd tegen coronavirus
Overheden en bedrijven moeten de ruimte krijgen om het coronavirus te bestrijden, en daarom doet de Autoriteit Persoonsgegevens een stap terug.
UWV bekijkt wettigheid opsporingssystemen voor fraudeurs
Nu ICT-systemen van de overheid om fraudeurs op te sporen de privacy blijken te schenden, gaat ook het UWV zijn systemen tegen het licht houden.
Meldingen over datalekken blijven toenemen
De Autoriteit Persoonsgegevens heeft vorig jaar bijna 27 duizend meldingen ontvangen over een datalek. Dat is een stijging van 29 procent ten opzichte van 2018.
Overheid stopt gebruik antifraudesysteem
Na een uitspraak van een rechter, stopt de overheid met het gebruiken van het antifraudesysteem SyRI. Volgens de rechter kan het computersysteem, waarmee de overheid...
EU bezorgd over privacygevoelige overnames
De Europese Commissie gaat overnames die gedreven worden door de wens om gebruikersgegevens in handen te krijgen, zeer goed bekijken.