Beveiligingsmaatregelen
Ontdek wat er nieuw is op het gebied van beveiliging met de AVG.
Last updated
Ontdek wat er nieuw is op het gebied van beveiliging met de AVG.
Last updated
Het beveiligen van persoonsgegevens houdt in dat voorbeelden van beveiligingsmaatregelen worden geïdentificeerd en geïmplementeerd die in verhouding staan tot het geïdentificeerde risico door te handelen op basis van:
de "te beschermen elementen" (gegevens): minimaliseren, versleutelen, anonimiseren, enz.
Potentiële gevolgen" (verwijdering, gegevensinbreuk): versleuteling, het mogelijk maken van back-ups van gegevens, het traceren van activiteiten, het beheren van gegevensinbreuken, enz.
Risicobronnen" (ongecontroleerde toegang, onderhoudstoepassingen, enz.): toegang controleren, derden beheren, kwaadaardige code bestrijden, enz.
"Media" (servers, netwerken, werkstations, enz.): pseudonimisering, anonimisering, verminderen van kwetsbaarheden in hardware, software, netwerken, papieren documenten, enz.
"Cross-functional actions" op entiteitsniveau: het beleid voor de bescherming van persoonsgegevens integreert de bescherming van persoonsgegevens in projecten.
Beperking van toegangsrechten
Encryptie
Maskeren van gegevens
Pseudonimisering
Zie voor meer informatie de [gids voor de beveiliging van persoonsgegevens] van de gegevensbeschermingsautoriteit.