Gegevensprivacy

Definitie van gegevensprivacy

Gegevensprivacy beschrijft de praktijken die ervoor zorgen dat de door klanten gedeelde gegevens alleen voor het beoogde doel worden gebruikt. In een wereld met steeds grotere hoeveelheden data is privacy een cruciaal onderwerp om te onderzoeken.

Informatieprivacy is het recht van individuen om controle te hebben over hoe hun persoonlijke informatie wordt verzameld en gebruikt. Velen beschouwen gegevensprivacy vandaag de dag als het belangrijkste consumentenbeschermingsvraagstuk. Een factor die hieraan bijdraagt, is de toenemende technologische verfijning en de daaruit voortvloeiende soorten gegevens die worden verzameld.

Wetten inzake gegevensprivacy, zoals de Amerikaanse Health Insurance Portability and Accountability Act (HIPAA), regelen specifieke soorten gegevens. Andere voorbeelden, zoals de Electronic Communications Privacy Act (ECPA), breiden overheidsbeperkingen op afluisteren uit zodat ook overdracht van elektronische gegevens hieronder valt. De Children’s Online Privacy Protection Act (COPPA) geeft ouders controle over welke informatie websites van hun kinderen mogen verzamelen. Terwijl de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de EU burgers nieuwe controle geeft over hun gegevens en hun interacties met bedrijven. Compliance-functionarissen binnen een organisatie zijn verantwoordelijk voor het ontwerpen van een gegevensprivacybeleid, dus inzicht in gegevensprivacyregelgeving zoals deze is een kernelement van de rol.

Veelgestelde vragen over gegevensprivacy

Wat is gegevensprivacy?

Op het hoogste niveau is privacy het recht van een burger om met rust gelaten te worden, oftewel vrijheid van inmenging of inbreuk. Gegevensprivacy is het recht van een burger om controle te hebben over hoe zijn of haar persoonlijke informatie wordt verzameld en gebruikt. Gegevensbescherming is een subset van privacy. Dit komt doordat het beschermen van gebruikersgegevens en gevoelige informatie een eerste stap is om gebruikersgegevens privé te houden.

Amerikaanse wetten inzake gegevensprivacy worden op federaal niveau gereguleerd. Daarnaast is er ook een groeiend aantal gegevensprivacywetten op staatsniveau. Een voorbeeld is de California Consumer Privacy Act (CCPA). Een privacy officer of compliance officer binnen elke organisatie zorgt ervoor dat praktijken en programma’s aan deze wetten voldoen. Nalevingsvereisten voor gegevensprivacy worden steeds complexer naarmate verschillende jurisdicties hun gegevensbeschermingswetten invoeren.

Waarom is gegevensprivacy belangrijk?

Het vermogen om een gezond gegevensprivacybeleid voor bedrijven te leveren en te handhaven wordt steeds belangrijker als maatstaf voor vertrouwen. Informatieprivacy wordt met de minuut complexer. De geavanceerde aard van technologische ontwikkeling betekent dat nieuwe soorten persoonlijke gegevens van klanten en burgers worden verzameld.

Jurisdicties, waaronder federale, statelijke en internationale instanties zoals de Europese Unie, voeren nieuwe regelgeving voor gegevensprivacy in. Nieuwe regelgeving wordt ingevoerd dankzij het groeiende bewustzijn onder burgers en wetgevers, die mogelijk geen data- of technische experts zijn. Hooggeprofileerde datalekken hebben geleid tot grotere zorgen over hoe gegevens kunnen worden beschermd en privé gehouden. De meeste toezichthouders kunnen forse boetes opleggen om hun eisen op het gebied van gegevensprivacy af te dwingen. Zorgen van consumenten en toezichthouders over de bescherming van gevoelige gegevens betekenen dat jurisdicties nieuwe gegevensprivacywetten en sancties invoeren om deze af te dwingen.

Wat zijn de voordelen van het naleven van wetten inzake gegevensprivacy?

Goede gegevensprivacyprogramma’s die data en persoonlijk identificeerbare informatie beschermen, hebben een aantal voordelen voor organisaties.

Ten eerste kunnen de boetes en sancties die in gegevensprivacyregelgeving zijn opgenomen behoorlijk hoog zijn. Onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de EU kunnen organisaties bijvoorbeeld een boete krijgen van 4% van de jaarlijkse wereldwijde omzet of €20 miljoen. Naast de mogelijke bestraffende kosten zijn kostenbesparingen mogelijke voordelen van een programma dat belangrijke gegevensprivacykwesties aanpakt. Gegevensbeschermingsregelgeving zoals de AVG/GDPR vereist niet alleen het beveiligen van gebruikersgegevens, maar ook het delen van gegevens op verzoek. Schone, efficiënte processen waarmee de organisatie aan deze verplichtingen op het gebied van datagovernance kan voldoen, kunnen aanzienlijke kostenbesparingen opleveren.

In januari 2019 meldde Cisco dat twee derde van de bedrijven zegt vertraging in verkoop te zien door vragen over gegevensprivacy van hun klanten. Schendingen van gegevensprivacy ondermijnen het vertrouwen van consumenten, investeerders en stakeholders in de organisatie. Wanneer een stakeholder twijfelt aan het vermogen van de organisatie om identiteitsdiefstal te voorkomen, kan diegene onwillig zijn om zaken te doen met die organisatie. Omgekeerd maakt dit bewustzijn mensen eerder geneigd om zaken te doen met organisaties die hun verplichtingen onder consumentenwetten voor gegevensprivacy begrijpen. Een organisatie die een gedegen begrip van principes van gegevensprivacy laat zien, wordt vaak gezien als een leider in haar categorie. Gezonde gegevensprivacyprogramma’s zijn alleen mogelijk met investering en steun van het leiderschapsteam. Slimme bestuurders van ondernemingen zullen de waarde van deze aanpak begrijpen.

Gegevensprivacy versus gegevensbeveiliging?

Gegevensprivacy en gegevensbeveiliging zijn afzonderlijke, maar verwante concepten. Zowel gegevensprivacy als beveiliging hebben betrekking op controle over de gegevens van de gebruiker. Ze hebben echter verschillende betekenissen. Gegevensbeveiliging betreft het beleid en de procedures die van toepassing zijn op het beschermen van gevoelige gegevens die binnen het bedrijf zijn opgeslagen. Dit beleid helpt de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens te waarborgen.

Principes van gegevensprivacy zijn het beleid en de procedures die bepalen wie toegang mag hebben tot de gegevens. Dit omvat mensen binnen de organisatie of afdeling waaraan toegang is verleend. Daarom is het mogelijk om een gezonde beveiligingshouding te hebben zonder de basis van gegevensprivacy aan te pakken. Het is echter niet mogelijk om gegevensprivacy te waarborgen zonder een solide beveiligingshouding.

Hoe belangrijk is gegevensprivacy?

Gegevensprivacy is misschien wel een van de belangrijkste overwegingen in het complianceprogramma van een bedrijf. Aan sommige gegevensbeschermingsregels zijn handhavingsboetes verbonden. Andere kennen toezichtsmaatregelen die wel 20 jaar kunnen duren. Geleid door deze wetten en regels doet een organisatie er goed aan een gezond programma te ontwikkelen om gevoelige gegevens te beschermen.

Organisaties die een gezond gegevensprivacyprogramma implementeren, verminderen het aantal beveiligingsincidenten dat leidt tot privacyschendingen. Minder schendingen betekenen dat het bedrijf geen vertrouwen verliest. Bescherming tegen deze erosie van vertrouwen is belangrijk om te voorkomen dat klanten of andere soorten zakelijke kansen verloren gaan. Het bespaart het bedrijf ook boetes, meerjarige sancties of civiele rechtszaken, die vaak volgen op grote schendingen.

Naast impact op het bedrijf, bedenk dat gegevensprivacykwesties ook de getroffen individuen kunnen schaden. Verlies van persoonlijk identificeerbare informatie kan individuele gebruikers, klanten of burgers negatief beïnvloeden. Er zijn gevallen gemeld van betrokkenen die decennialang na gegevensverlies te maken hebben met inbreuk- en privacyproblemen. Naast de bestraffende gevolgen die in gegevensbeschermingsregelgeving zijn verankerd, kan een organisatie door het individu aansprakelijk worden gesteld voor deze problemen.

Forbes meldde in 2014 dat 46% van de organisaties schade opliep aan hun reputatie en merkwaarde als gevolg van een privacyschending. De voordelen van naleving van wetten inzake gegevensprivacy worden elke dag duidelijker in een wereld waarin nieuwe jurisdicties hun eigen gegevensbeschermingsregels invoeren.

Voorbeelden van risico’s op het gebied van gegevensprivacy?

Om een certificering voor gegevensprivacy te verkrijgen van een van de vertrouwde auditorganisaties, zoals ISO, SOC II of HIPAA-compliance, moet een organisatie aantonen dat zij gegevensprivacy serieus neemt. Enkele belangrijke voorbeelden van uitdagingen rond cloud-gegevensprivacy zijn:

1. Kwetsbaarheden in webapplicaties
   Alle software die in de cloud of op het web wordt gehost, moet volledig worden beoordeeld en beveiligd voordat deze binnen een verder veilige organisatie wordt uitgerold. Zorg voor een checklist voor gegevensprivacy-compliance om uw programma te beschermen voordat u iets nieuws installeert.

2. Insiders en slecht opgeleide medewerkers
   Elk lid van uw team moet volledig getraind zijn en op de hoogte zijn van de basisprincipes van gegevensprivacy waarvoor hij of zij verantwoordelijk is. Aandacht voor het opstellen en handhaven van een bedrijfsbreed gegevensprivacybeleid kan ervoor zorgen dat dit succesvol is.

3. Ontbrekende reactie op datalekken
   Een belangrijk onderdeel van een gegevensprivacy-complianceprogramma is een incidentresponsplan. Zorg ervoor dat u een duidelijk plan hebt, dat is geoefend, en dat de commandolijn klaar is om dit plan uit te voeren wanneer er problemen ontstaan.

4. Onvoldoende verwijdering van persoonsgegevens
   Persoonsgegevens mogen alleen worden bewaard zolang de relatie met de klant of medewerker (en gerelateerde wettelijke verplichtingen) van kracht is. Uw organisatie kan aanzienlijke boetes krijgen onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de EU als dit programma deze functie niet uitvoert.

5. Gebrek aan transparantie in privacybeleid, voorwaarden en bepalingen
   Zorg ervoor dat elke klant, leverancier, gebruiker of investeerder uw privacybeleid, voorwaarden en bepalingen kan begrijpen. Zorg ervoor dat zij duidelijk weten waarmee zij instemmen en met welke verplichtingen zij zich verbinden.

6. Verzameling van onnodige gegevens
   Het verzamelen van gegevens moet altijd gebeuren met een specifiek doel waarvoor toestemming is verkregen. De meeste wetten en regels voor gegevensbescherming verplichten dat een organisatie niet meer gegevens mag verzamelen dan nodig is voor de transactie. Een toestemmingsformulier voor gegevensprivacy kan helpen het beleid van uw bedrijf uit te leggen en waarmee de gebruiker instemt.

7. Delen van persoonsgegevens
   Zorg ervoor dat alle gebruikers worden geïnformeerd voordat persoonlijk identificeerbare informatie de database van uw organisatie verlaat waarvoor toestemming is verleend.

8. Onjuiste of verouderde persoonsgegevens
   Individuen hebben onder de meeste wetten en regels inzake gegevensprivacy het recht om verouderde of niet-gecorrigeerde persoonsgegevens te rectificeren. Dit is een belangrijke ontwikkeling in gegevensprivacybescherming. Zorg ervoor dat uw organisatie een specifiek beleid en uitvoerbare procedures heeft zodat gebruikers dit recht kunnen uitoefenen.

9. Problemen met sessieverloop
   Wanneer een betrokkene persoonlijke informatie aan een webapplicatie verstrekt, kan sessieverloop risico creëren. Als een betrokkene de sessie verlaat en zijn of haar gegevens worden blootgesteld, kan de organisatie aansprakelijk worden gehouden voor deze cloud-gegevensprivacyschending.

10. Gegevensoverdracht via onveilige kanalen
    Gebruik altijd veilige kanalen en protocollen (bijv. SFTP, TLS) om gevoelige gegevens te verzenden. Wanneer gegevens via onveilige kanalen (bijv. FTP, HTTP) worden blootgesteld, kunnen incidenten optreden.

11. Extra krediet: omgaan met het onbekende
    Zorg ervoor dat uw team, procedures en commandolijn voorbereid zijn op onverwachte omstandigheden. De grote uitdagingen rond gegevensprivacy in het moderne zakelijke landschap brengen regelmatig nieuwe dreigingen en compliance-uitdagingen met zich mee. Een gezond programma voor datagovernance, beveiliging en privacy kan zich aanpassen om uw organisatie compliant en veilig te houden.

Biedt EMOTIV bescherming van gegevensprivacy?

Gegevens die worden gegenereerd door producten of diensten van EMOTIV worden automatisch versleuteld, opgeslagen en veilig geback-upt naar gebruikersaccounts via onze eigen EMOTIV Cloud-software. EMOTIV zet zich in om uw informatie te beveiligen en te verwerken met administratieve, technische en fysieke waarborgen by design en volgt alle wetten en regels nauwgezet met encryptie volgens de industriestandaard.

U kunt uw EEG-gegevens overal opslaan en openen met volledige gemoedsrust, wetende dat deze volledig beschermd en privé zijn. Alle medewerkers van EMOTIV zijn getraind in veilige en respectvolle omgang met persoonsgegevens, conform de vereisten van de AVG/GDPR en de California Consumer Privacy Act (CCPA).