home

Cybercriminelen worden steeds sneller en cyberaanvallen steeds geavanceerder. Om aanvallen tegen te kunnen gaan, is het belangrijk om inzicht te krijgen in de werkwijze van de aanvallers. Hiervoor wordt wereldwijd veelal de Cyber Kill Chain gebruikt. Dit is een model waarin zeven fasen van een cyberaanval worden beschreven.

Om de samenwerking en handhaving tussen toezichthoudende autoriteiten te verbeteren, besloot de European Data Protection Board (EDPB) om in 2020 een Coordinated Enforcement Framework (CEF) op te zetten. Eén van de doelen van het CEF is het gezamenlijk uitvoeren van onderzoeken door diverse toezichthoudende autoriteiten, zoals die van de rol van de functionaris gegevensbescherming (FG).

Van hacken tot ransomware en van DDoS-aanval tot spoofing. Dit zijn de tien belangrijkste termen in de cybersecurity met korte uitleg.

De AVG-Helpdesk geeft informatie over allerlei privacy- en AVG-gerelateerde onderwerpen. De volgende infographic geeft een overzicht van de AVG en aanverwante (bestaande) wet- en regelgeving. Bij elke wet staat beknopt uitgelegd wat deze precies inhoudt. Het zorgveld kan over de inhoud van de infographic bij de AVG-Helpdesk terecht

De AVG beschrijft verschillende grondslagen die bepalen wanneer het is toegestaan om persoonsgegevens te verwerken. Het verwerken van bijzondere persoonsgegevens is namelijk verboden. Bijzondere persoonsgegevens zijn onder andere gegevens over ras, etnische afkomst, politieke opvattingen en gezondheidsgegevens. De AVG-Helpdesk zet de grondslagen voor verwerking en de uitzonderingen op een verwerkingsverbod op een rijtje.

E-mail wordt dagelijks gebruikt als een laagdrempelige en snelle manier om informatie uit te wisselen. Er is echter geen garantie dat bij het gebruik van e-mail gegevens volledig veilig zijn, omdat deze vaak over onbeveiligde verbindingen worden verstuurd. De AVG-Helpdesk geeft enkele tips om veiligheidsrisico’s van e-mail te beperken.

Wil je als zorgprofessional gegevens versturen naar een (zorg)organisatie in het buitenland? Dat kan, mits je aan bepaalde voorwaarden voldoet. De AVG-Helpdesk maakte een handig overzicht vwaarmee je kunt vaststellen of persoonsgegevens mogen worden doorgegeven aan organisaties buiten Nederland.

Het burgerservicenummer (BSN) is een persoonsnummer (en daarmee een gevoelig persoonsgegeven) dat in de eerste plaats bedoeld is voor contact tussen burgers en de overheid. Organisaties buiten de overheid mogen het BSN alleen gebruiken als dat wettelijk is bepaald. Voor de zorgverlener en zorgverzekeraar is ook bij wet vastgelegd hoe zij het BSN moeten gebruiken. Er zijn een aantal regels die je kan hanteren.

Na unanieme instemming van de Eerste en Tweede Kamer, trad op 1 juli 2023 de Wet elektronische gegevensuitwisseling in de zorg (Wegiz) in werking. Waarom is er eigenlijk een Wegiz, wat regelt de Wegiz en wat is de verhouding tussen de Wegiz en de Algemene verordening gegevensbescherming (AVG)?