Een geharmoniseerde IT-wetgeving door de General Data Protection Regulation
Whitepaper General Data Protection Regulation
In 1995 is voor de beveiliging van persoonsgegevens is voor een richtlijn opgezet voor de Europese landen. De EU richtlijn is vandaag de dag sterk verouderd en weinig dwingend. De Europese commissie heeft om die reden medio 2013 een draft gepubliceerd van de General Data Protection Regulation (GDPR). De GDPR zal voor een geharmoniseerde wetgeving omtrent privacygevoelige data moeten zorgen.
Ingrijpende gevolgen
Voor veel bedrijven heeft de invoering van de GDPR ingrijpende gevolgen. Het “Privacy by design principe” zal voor veel bedrijven het grootste obstacel worden. De belangrijkste punten en verschillen met de huidige EU richtlijn zijn:
- De GDPR is een verordening en geen richtlijn zoals die van 1995.
- Data Protection Officers (DPO’s) zijn verplicht voor bedrijven met meer dan 250 medewerkers
- Boetes tot 5% van de wereldwijde omzet bij overtredingen met een maximum van 100 miljoen euro.
- Uniformiteit van aangiftes.
- Europese aansturing van DPA’s vanuit de European Data Protection Board
De whitepaper
Lees geheel vrijblijvend de whitepaper waarin dieper wordt ingegaan op de General Data Protection Regulation en wat de gevolgen kunnen zijn voor de organisatie. In de whitepaper staat meer informatie over de risico’s voor privacy gevoelige informatie in combinatie met cloud services en big data.