Nederland ICT stelt voorbeeld bewerkersovereenkomst beschikbaar

Met het oog op de meldplicht datalekken moeten bedrijven die het bewerken van persoonsgegevens uitbesteden afspraken maken over het omgaan met datalekken. Dit kan in een ‘bewerkersovereenkomst’. Om bedrijven hierbij te helpen stelt Nederland ICT een voorbeeld bewerkersovereenkomst beschikbaar.

De meldplicht datalekken is op 1 januari 2016 in werking getreden. Op basis van deze meldplicht zijn bedrijven verplicht melding te maken van datalekken bij de Autoriteit Persoonsgegevens (AP), voorheen bekend als het College Bescherming Persoonsgegevens. Bedrijven die persoonsgegevens laten verwerken door een derde partij, ook wel een bewerker genoemd, zijn verplicht voortaan afspraken te maken over onder andere de beveiliging van de data en de wijze waarop wordt omgesprongen met eventuele datalekken.

Deze afspraken worden gemaakt in een bewerkersovereenkomst. Het kan voor bedrijven een uitdaging zijn een duidelijke en kloppende bewerkersovereenkomst op te stellen. Nederland ICT heeft daarom een voorbeeld bewerkersovereenkomst opgesteld. Bedrijven kunnen hun eigen overeenkomst op dit voorbeeld baseren. Het voorbeeld is uitsluitend beschikbaar voor leden van Nederland ICT en kan bij de branchevereniging worden aangevraagd.

Lees ook
Bedrijfsgegevens verzamelen bij werknemers – wat met de privacy?

Bedrijfsgegevens verzamelen bij werknemers – wat met de privacy?

In hun voortdurende streven naar meer efficiëntie – nodig om concurrenten het hoofd te bieden – verkennen steeds meer bedrijven de mogelijkheden van process mining. Met behulp van process-miningtechnologie kan men onderzoeken hoe processen werkelijk verlopen in een organisatie

SURF Security en Privacy Award 2021 voor Universiteit Maastricht

SURF Security en Privacy Award 2021 voor Universiteit Maastricht

Universiteit Maastricht is de winnaar van de SURF Security en Privacy Award 2021. De universiteit krijgt de award voor de open wijze waarop zij hun kennis en ervaring hebben gedeeld over de ernstige ransomware-aanval die hen vlak voor kerst 2019 trof.

Kaspersky’s privacy-voorspellingen voor 2021: Gedragsanalyses, dataverzameling en hardhandig optreden van de overheid tegen encryptie

Kaspersky’s privacy-voorspellingen voor 2021: Gedragsanalyses, dataverzameling en hardhandig optreden van de overheid tegen encryptie

Kaspersky voorspellingen op het gebied van privacy in 2021. Eén van deze uitdagingen is de grote afstand tussen de verschillende belanghebbenden: verkopers van elke omvang zullen steeds meer diverse gegevens gaan verzamelen; terwijl regeringen reageren met nieuwe regelgeving; en gebruikers beginnen privacy te zien als een waarde-propositie waarvoo1