Artikels

Het vereiste expertiseniveau is niet strikt gedefinieerd, maar het moet evenredig zijn met de gevoeligheid, de complexiteit en de hoeveelheid persoonsgegevens die een organisatie verwerkt. Kortom, er wordt geen bepaald niveau of het verwerven van een bepaald diploma opgelegd. Het niveau van gespecialiseerde kennis dient bepaald te worden in functie van de uitgevoerde gegevensverwerkingsactiviteiten en de bescherming die voor de verwerkte gegevens vereist is.

We leven in bijzondere tijden. Op 28 juni 2021 werd het arrest van het Grondwettelijk Hof van 22 april 2021 gepubliceerd in het Belgisch Staatsblad waarbij de Belgische dataretentiewetgeving substantieel vernietigd werd.

In de AVG zijn afwijkingen voorzien voor ‘de verdere verwerking met het oog op archivering in het algemeen belang’. Maar ‘archivering in het algemeen belang’ is geen vrijbrief. Uiteraard moeten ook archiefinstellingen op gepaste wijze een antwoord bieden op inbreuken in verband met persoonsgegevens.

In samenwerking met strafrechtadvocaat Rik Vanreusel (advocatenkantoor De Groote – De Man) organiseert Politeia dit najaar een gloednieuwe, driedelige opleidingsreeks voor strafrechtadvocaten. Iedere opleiding zal een bepaalde onderzoeksmethode centraal zetten die frequent wordt gebruikt in het afhandelen van strafzaken.

Organisaties treffen op basis van privacyregelgeving en beveiligingsstandaarden maatregelen om privacy (gegevensbescherming) te borgen en security (informatiebeveiliging) te verbeteren. Hoewel bepaalde organisaties formeel wel in orde zijn, doen er zich op die plaatsen toch beveiligingsincidenten en datalekken voor. Elk jaar nemen die lekken in aantal toe. Kan meer aandacht voor gedragsverandering en psychologie daar verandering in brengen?

In principe is niet de functionaris voor gegevensbescherming (DPO) verantwoordelijk voor de naleving van de AVG, maar de verwerkingsverantwoordelijke en in bepaalde gevallen de verwerker. De DPO staat hen tenslotte net bij om hun verantwoordelijkheid op te nemen. Toch zijn er een aantal uitzonderingen, waarbij de DPO niet alleen bestuurlijk, maar ook strafrechtelijk gesanctioneerd kan worden.