Hebben we een gegevensbeschermingseffectbeoordeling nodig voordat we netwerkmonitoring invoeren?

Mogelijk, en een korte is de moeite waard, ook als ze niet strikt verplicht is. De AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). eist een gegevensbeschermingseffectbeoordeling (DPIA) als een verwerking waarschijnlijk een hoog risico voor de rechten van mensen oplevert, en noemt stelselmatige monitoring onder de gevallen om te overwegen; nationale toezichthouders publiceren daarnaast lijsten van verwerkingen die er altijd een vereisen. Het bewaken van een bedrijfsnetwerk kan daaronder vallen, vooral als het apparaten van medewerkers omvat of privégebruik raakt. Een DPIA beschrijft wat u verzamelt en waarom, toetst noodzaak en evenredigheid, noemt de risico’s voor de betrokkenen en de maatregelen die ze verkleinen, en legt het besluit vast. Vraag het uw functionaris voor gegevensbescherming, raadpleeg de lijst van uw toezichthouder en bewaar de uitkomst. Maatregelen die in uw beoordeling helpen: NetSenX legt metadata vast en geen inhoud, ontsleutelt verkeer nooit, rapporteert AI-gebruik per apparaat en programma en niet per persoon, houdt data in de EU en laat u beperken wie het account kan openen. De DPIA schrijft het niet voor u.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over Datalocatie en vertrouwenAlle onderwerpen