Case Study: Culturele Sector
Privacy in creatieve beroepen

In 2018 werd de Algemene Verordening Gegevensbescherming (AVG) van kracht, die nieuwe eisen stelt aan bedrijven die met persoonsgegevens omgaan. ABC Cultural Company was, net als veel organisaties, onzeker over hoe te voldoen aan deze nieuwe regelgeving. Zeker in de creatieve beroepsgroepen geniet data privacy niet de grootste belangstelling.

Om deze uitdaging aan te gaan, schakelde ABC Cultural Company de hulp in van D2T Consultancy. D2T werkte nauw samen met het bedrijf om hun huidige dataprivacypraktijken te beoordelen en verbeterpunten te identificeren.

Een van de eerste stappen was het uitvoeren van een Quick Scan en het opzetten van de AVG-administratie en een privacy office. Dit omvatte de oprichting van een speciaal team verantwoordelijk voor het beheer van het dataprivacyprogramma en het ontwikkelen van beleid, normen en procedures om hun werk te sturen.

D2T ondersteunde het bedrijf ook bij het opstellen van een gebalanceerd privacybeleid, waarin hun inzet voor gegevensbescherming en naleving van de AVG werd vastgelegd. Dit beleid beschreef de soorten persoonsgegevens die het bedrijf verzamelde, het gebruik ervan, en de rechten van individuen met betrekking tot hun gegevens.

Naast het opzetten van het privacy office en het ontwikkelen van beleid, bood D2T trainingen aan medewerkers over het verwerken van persoonsgegevens in lijn met de AVG. Dit omvatte best practices voor het verzamelen, opslaan en beveiligen van gegevens.

Dankzij de hulp van D2T kon ABC Cultural Company succesvol voldoen aan de AVG-eisen en een solide basis leggen voor dataprivacy binnen de organisatie. Het bedrijf is nu beter uitgerust om persoonsgegevens van bezoekers, kunstenaars en andere belanghebbenden te beschermen en hun betrokkenheid bij dataprivacy te tonen.

De samenwerking met D2T bleek een waardevolle investering: de expertise en begeleiding van D2T hebben ABC Cultural Company geholpen om te navigeren door de complexe vereisten van de AVG en een robuust privacyprogramma op te bouwen, met voordelen op zowel korte als lange termijn.

Case Study: Gezondheidszorg
DPIA Zorgalarmering & AI

Het inzetten van nieuwe zorgtechnologieën zoals zorgalarmering met ‘slimme (camera-) sensoren’ brengt aanzienlijke privacykwesties met zich mee en kan niet zonder meer worden toegepast. Zorginstellingen hebben de (wettelijke) verplichting om eerst een Data Protection Impact Assessment (DPIA) uit te voeren voordat dergelijke innovatieve technologieën mogen worden ingezet. 

D2T Consultancy werd ingeschakeld om deze DPIA te begeleiden en de voorwaarden te creëren voor de veilige inzet van de nieuwe zorgtechnologie, waarin machine learning technieken worden toegepast.

Een DPIA (Data Protection Impact Assessment) is een proces waarbij de risico’s en gevolgen voor persoonsgegevensbescherming worden geëvalueerd bij de introductie van nieuwe technologieën of processen. In dit geval richt de DPIA zich op het gebruik van camera’s met ‘slimme sensoren’ voor valbeveiliging van bewoners in een groot regionaal verzorgingstehuis.

De eerste stap was het identificeren van de soorten persoonsgegevens die de camera’s verzamelen en het gebruik ervan voor valbeveiliging. Hierbij wordt geanalyseerd of de verzameling van camerabeelden echt noodzakelijk is, en of het mogelijk is om de doelen op een minder privacy-belastende manier te behalen. D2T heeft zorgvuldig bepaald dat de verzameling van camerabeelden proportioneel is en alleen de benodigde data wordt verzameld en tijdelijk bewaard.

Een belangrijke vraag binnen de DPIA was hoe de privacy van bewoners en medewerkers kan worden beschermd bij de inzet van deze technologie. Samen met D2T werden maatregelen vastgesteld, zoals versleuteling van beelden, strikte toegangscontrole, en beleidsregels voor het gebruik en het beheer van beelden. Er werd ook bepaald of en hoelang de beelden bewaard worden, inclusief procedures voor veilige verwijdering.

D2T onderzocht de privacygevolgen van de technologie voor bewoners en medewerkers van het verzorgingstehuis. Dankzij de expertise en begeleiding van D2T wist het verzorgingstehuis te navigeren door de complexe AVG-vereisten. De samenwerking met D2T heeft niet alleen belangrijke risico’s en bezwaren weggenomen, maar ook het vertrouwen en gevoel van veiligheid bij bewoners en medewerkers versterkt.