De Autoriteit Persoonsgegevens (AP) handhaaft de AVG steeds strenger. Bedrijven krijgen meer kritische vragen en de AP deelt ook boetes uit. 

Over deze ontwikkelingen praat Reny Stark (advocaat partner IT & privacy bij TeekensKarstens) je op 6 november 2024 te Houten helemaal bij tijdens de WTG-workshop ‘Privacy, Cybersecurity & AI’. Deze week ontvangen de WTG-leden de uitnodiging voor de workshop.

Uber kreeg in augustus een boete van € 290 miljoen voor het doorgeven van chauffeursgegevens aan de Verenigde Staten. In september was Clearview aan de beurt. Dat Amerikaanse softwarebedrijf had illegaal een database aangelegd met foto’s van de gezichten van mensen. “Veel ondernemers denken nog steeds dat het allemaal wel losloopt met die AVG (Algemene Verordening Gegevensverwerking)”, aldus Reny. “Maar die tijd is voorbij.”

Waarschuwingsbrieven
Dat alleen grote, bekende bedrijven de aandacht trekken van de AP is een misvatting. Op Reny’s bord belanden ook cases van minder bekende bedrijven. “Die lanceren bijvoorbeeld een nieuw product en krijgen een waarschuwingsbrief van de AP.”

Ook jij hebt gevoelige data
Sowieso hebben bedrijven steeds meer te maken met privacy-issues. Reny: “Denk aan beveiligingssystemen die werken met een vingerafdruk of gezichtsherkenning. Of bedrijven die vanuit veiligheidsoogpunt het rijgedrag van hun chauffeurs willen monitoren en dashcams inzetten. Elk bedrijf heeft wel gevoelige data in handen.”

Collectieve verantwoordelijkheid
Bij bedrijven die geen functionaris gegevensbescherming of privacy officer hebben, ligt ‘privacy’ vaak op het bordje van één afdeling zoals HR, weet Reny. “Terwijl medewerkers die zich bezighouden met ICT, informatiebeveiliging, gegevensbescherming, compliance en marketing er net zo goed mee te maken hebben. Daarom is deze WTG-workshop relevant voor een breed publiek.”

“Het begint allemaal met bewustwording”

Samenwerken
Bij een datalek of handhavingsactie van de AP wil je volgens Reny snel kunnen handelen. “Maar het begint allemaal met bewustwording. Tijdens de workshop leg ik daarom uit hoe je meer awareness creëert in je organisatie, bijvoorbeeld door interactieve in-house trainingen. Het mooie is: die zijn voor medewerkers ook nog eens leuk om te volgen. Dus dan werk je meteen aan je teambuilding.”

AI
Wat er in de nog meer aan bod komt op 6 november? Reny: “Cyberincidenten en de gevaren van AI. Soms hoor ik ondernemers nog wel eens zeggen: ik doe niets met AI. En vervolgens blijkt dat hun werknemers op eigen initiatief een chatbot of vertaal-app gebruiken. Dan is het is tóch handig als je de veiligheidsrisico’s kent en weet hoe je die als werkgever kunt reguleren. Kortom, het wordt zeker geen college, maar een interactieve en heel praktische workshop.”

Eigen case aanmelden?
Heb je concrete vragen rondom privacy, AI of IT, bijvoorbeeld omdat je een nieuwe technologie wilt toepassen in een product of dienstof in je bedrijf? Reny behandelt graag een case uit de praktijk. Uiteraard zorgt ze ervoor dat je anoniem blijft. Mail je case naar: stark@tk.nl.