Privacy by design en Privacy by default
Waar u aan moet denken bij privacy by design
De eerste vraag is of u echt persoonsgegevens nodig heeft of dat u ook met geanonimiseerde gegevens kunt werken. Verder speelt de bewaartermijn van gegevens een grote rol.
Daarnaast houdt u in de ontwerpfase rekening met dataminimalisatie. U verwerkt zo min mogelijk persoonsgegevens, namelijk alleen de gegevens die noodzakelijk zijn voor het doel van de verwerking. U mag dus niet naar een geboortedatum vragen als dat niet relevant is voor uw doel.
Denk dus vooraf na over:
- de gegevens die u wilt verzamelen en de legitimatie hiervoor
- de risico’s voor de betrokkenen. Doe hiervoor een Privacy Impact Assessment
- de technische en organisatorische maatregelen om de kans te verminderen dat geïdentificeerde risico’s manifest worden (PET: Privacy Enhancing Technology)
- wat je en hoe lang je de verzamelde gegevens wilt en mag bewaren, wie er toegang heeft en onder welke condities de data gedeeld mogen worden
Extra Onderhoud CMT
Op dinsdag 28 oktober 2025 voeren wij een update uit aan onze Centrale Module TTP (CMT). Hierdoor is CMT tussen 16.00 en 19.00 uur beperkt beschikbaar. Bij vragen kunt u contact opnemen met de servicedesk van ZorgTTP (030-63 60 649).
Onderhoudsschema CMT- en TRES-platform
Op genoemde data voeren wij OS-updates op onze servers van het CMT (Centrale Module TTP) en het TRES-platform uit, hierdoor zullen CMT en TRES binnen genoemde tijdspanne kortstondig niet bereikbaar zijn. De planning m.b.t. de Linux/Windows updates voor 2025 is...
Concept guidelines on pseudonymisation (01/2025) van de European Data Protection Board (EDPB) – Anonimiseren versus pseudonimiseren: Wat betekent dit voor u?
Arresten van het Hof van Justitie van de Europese Unie (HvJEU) en de EDPB Guidelines De European Data Protection Board (EDPB) heeft recent de concept guidelines on pseudonymisation (01/2025) gepubliceerd. In dit nieuwsbericht analyseren we eerdere arresten over...