Met: Selma Albayrak, Justine de Boer, Nino van Leeuwen en Shankar Sahtie

Over ongeveer anderhalve jaar gaat de Digital Operational Resilience Act (DORA) officieel in. Dan moeten financiële entiteiten voor de beheersing van ICT-risico’s voldoen aan deze verordening. Daarbij kunnen ze tegen uitdagingen aanlopen. Wat zijn de vereisten, welke organisaties vallen eronder en wie houdt toezicht op naleving van de DORA? In deze podcast gaat Selma Albayrak hierover in gesprek met consultants Justine de Boer, Nino van Leeuwen en Shankar Sahtie. In de uitzending wordt verder een interessante invalshoek besproken, namelijk het samenspel tussen de vereisten uit de DORA en de regels uit Algemene Verordening Gegevensbescherming (AVG).

In december vorig jaar zijn John Tomatala en Karin van Haperen van Slachtofferhulp Nederland op bezoek gekomen bij VKA om te praten over het begrip secundaire victimisatie. Wat is secundaire victimisatie en hoe kunnen we het voorkomen? Wat heeft secundaire victimisatie te maken met privacy? Luister nu!

In november van afgelopen jaar kwamen Diana Comijs en Matthijs Mulder, op dat moment de FG’s van de gemeente Den Haag en Rotterdam, met verrassend nieuws. Zij zouden een jaar van FG-functie wisselen. Een dergelijke actie is nog niet eerder vertoond in de privacy-wereld. Hoe zijn zij bij dit idee gekomen? Wat heeft hen geïnspireerd en wat hopen ze van deze wissel te leren? En is het echt een tijdelijke wissel, of is het mogelijk voor langer dan één jaar? Over deze onderwerpen en meer gaan Marc Hennen en Steven Kant van Highberg (voorheen VKA) in gesprek met Diana en Matthijs.

Marius neemt in deze podcast afscheid van zijn rol als presentator. Daarna neemt Marc Hennen hem mee met Arjaan Kunst om iets te vertellen hoe je privacy een integraal onderdeel kan maken van je bedrijfsvoering en hoe Trustbound GRC in je organisatie een grote rol in kan spelen in het zichtbaarder maken van privacy.

Wat is precies een Multi Disciplinair Overleg? Welke basisbeginselen van de AVG staan daarbij onder druk? Hoe zorg je in de praktijk dat een MDO 'AVG-proof' is? Deze aflevering staat in het teken van het borgen van privacy in het MDO. Binnen het sociaal domein een belangrijk overleg met verschillende partijen waar vooral óver mensen wordt gepraat. Juist daarom is het vanuit privacyperspectief zo'n interessant onderwerp. Marius van Rijswijk gaat daarover in gesprek met Leonie Ouwersloot, advocaat bij JPR Advocaten. Leonie geeft daarbij ook belangrijke praktische tips om de privacy van mensen goed te beschermen in een MDO. Een belangrijke tegeltjeswaarheid daarbij: WAT gij niet wilt dat u geschiedt, doe dat ook een ander niet!

Hoe maak je privacy een integraal onderdeel van je bedrijfsvoering? Hoe zorg je ervoor dat privacy geen “apart project” is maar een “gewoon” onderdeel van je jaarcyclus is? Deze aflevering staat in het teken van privacy management en het borgen van privacy als integraal onderdeel van je kwaliteitssysteem, je planning en control cyclus en de budgetrondes. Laura Natrop gaat daarover in gesprek met Suzanne Berends en Lesly Severijnen van NLG Arbo, een organisatie die privacy een integraal onderdeel van het kwaliteitsmanagement heeft gemaakt. Daarnaast bespreekt ze met Marius van Rijswijk welke stappen organisaties moeten nemen om privacy goed in te bedden in de organisatie en een integraal onderdeel te laten zijn van hun bedrijfsvoering.

Er gaat nog altijd veel aandacht uit naar de AVG. Is de Wet politiegegevens een ondergeschoven kindje? De Wpg beoogd betere opsporing door een betere informatiepositie. Maar wordt er altijd wel op een goede manier onderling gedeeld? In deze uitzending verkent Marius van Rijswijk samen met Suzanne Franken en Bert Dam het antwoord op deze vragen. Ook vertelt Suzanne op welke manier haar 'Praktijkhandboek Wpg voor boa's' kan helpen in de dagelijkse praktijk van het boa-werk. Bert gaat dieper in op het belang van het Boa Registratie Systeem (BRS). In de shownotes treft u naast de mogelijkheid u in te schrijven voor de kennissessie ook een aantal nuttige documenten ter ondersteuning aan.

De verenigde Boa-werkgevers, die BRS gebruiken, hebben een opdracht gegeven om een aantal producten te ontwikkelen, waaronder de Verstrekkingenwijzer Wpg voor boa's, een formulier om mensen te autoriseren die geen boa zijn en Modelformulier aanwijzen bevoegd functionaris. Meer informatie hierover vindt u op de website van Suzanne Franken. Daar vindt u ook het 'Praktijkhandboek Wpg voor boa's'. De link en de andere shownotes zijn te vinden op: https://www.vka.nl/privacy-podcast/

In normale omstandigheden is het borgen van privacy in ziekenhuizen al zeer complex. Maar tegen welke problemen lopen ziekenhuizen aan als er ook nog een covid pandemie is? In deze uitzending bespreek Marius van Rijswijk samen met Hanneke Luth en Daan van den Driest bekende privacy problemen die ze zijn tegengekomen in het ziekenhuis. Mag een ziekenhuis van haar medewerkers een testuitslag of een vaccinatie registreren? Hoe informeren ze medewerkers hierover?

In de shownotes treft u naast de mogelijkheid u in te schrijven voor de kennissessie ook een aantal nuttige documenten ter ondersteuning aan. De shownotes zijn te vinden op: https://www.vka.nl/privacy-podcast/

Dit jaar moeten veel organisaties een zogenaamde Wpg-audit uitvoeren. Wie moeten dat doen? Wat is het eigenlijk? Wat is de deadline voor deze audit? In deze uitzending verkent Marius van Rijswijk samen met Kim van Zon en Arjen van Nes het antwoord op deze vragen. Ook krijgt u meer inzicht in de scheidslijn tussen de AVG en de Wpg en de 'twee petten' van de Buitengewoon opsporingsambtenaren (Boa’s). Kim en Arjen illustreren dit aan de hand van hun ruime ervaring bij de Politie en gemeenten.

In de shownotes treft u naast de mogelijkheid u in te schrijven voor de kennissessie ook een aantal nuttige documenten ter ondersteuning aan.

Bekijk de shownotes op de website: https://www.vka.nl/privacy-podcast/

Dit jaar is de privacy gedragscode van Nldigital voor de ICT-branche goedgekeurd door de AP. Waarom is deze gedragscode in het leven geroepen en waarom zou je je als ICT-leverancier moeten laten certificeren? Marius van Rijswijk gaat hierover in gesprek met Rowan Huiskes, projectmanager bij Nldigital en Robert Kam, privacy & legal counsel bij Visma B.V., een van de eerst gecertificeerde MKB-bedrijven.