Deze items komen onder actueel op de frontpage te staan.
Ons nieuwe kantoor heeft vandaag weer een ‘boost’ gekregen! Wij zijn heel blij met onze nieuwe akoestische elementen. Niet alleen is de geluidskwaliteit sterk verbeterd, maar ook hebben wij op deze manier op een coronabestendige wijze invulling kunnen geven aan onze branding! Met dank aan KUNSSST.NL
Tot ons groot genoegen heeft Ziekenhuis Amstelland voor NewDay IT Risk & Assurance Services gekozen bij de ondersteuning voor de DigiD-assessments.
Vanwege de gezonde ontwikkeling van NewDay verhuizen wij naar een grotere locatie. NewDay is bijzonder blij met het vertrouwen van onze klanten en met de inzet van medewerkers die deze groei samen mogelijk hebben gemaakt.
Graag ontvangen wij u op onze nieuwe locatie aan de:
Pannenweg 210
6031 RK
Nederweert
“The European Commission released recommendations “for the use of technology and data to combat and exit from the COVID-19 crisis.
Het COVID-19 virus leidt bij veel mensen en organisaties tot de behoefte meer gezondheidsgegevens te registreren en communiceren. Door sommige wordt de Algemene Verordening Gegevensbescherming (AVG) daarbij als belemmerend ervaren. Een mogelijke oplossing kan de juiste inzet zijn van een app.
Ook op Europees-niveau wordt er op dit moment hard aan gewerkt om er voor te zorgen dat daarvoor enerzijds de juiste kaders helder zijn en dat deze technologische oplossing gerealiseerd kan gaan worden. Zie hiervoor bijvoorbeeld de brief van de European Data Protection Supervisor Wojciech Wiewiórowski ( https://edps.europa.eu/sites/edp/files/publication/2020-04-06_eu_digital_solidarity_covid19_en.pdf ) waarin hij onder ander stelt dat:
“The GDPR clearly states that the processing of personal data should be designed to serve mankind (it was the favourite quote from GDPR for my predecessor Giovanni Buttarelli). GDPR states also that the right to the protection of personal data is not an absolute right; it must be considered in relation to its function in society and be balanced against other fundamental rights, in accordance with the principle of proportionality.”
En even verder;
“The EDPS is aware that a number of EU Member States have or are in the process of developing mobile applications that use different approaches to protect public health, involving the processing of personal data in different ways. The use of temporary broadcast identifiers and bluetooth technology for contact tracing seems to be a useful path to achieve privacy and personal data protection effectively. Given these divergences, the European Data Protection Supervisor calls for a pan-European model “COVID-19 mobile application”, coordinated at EU level. Ideally, coordination with the World Health Organisation should also take place, to ensure data protection by design globally from the start.
“Therefore, we are going to work with the European Commission to make sure that any measures taken at European or national level are:
– Temporary–they are not here to stay after the crisis.
– Their purposes are limited–we know what we are doing.
– Access to the data is limited –we know who is doing what.
– We know what we will do both with results of our operations and with raw data used in the process –we know the way back to normality.”
Daarnaast komt ook de European Data Protection Board (EDPB) met aanvullende richtlijnen:
Andrea Jelinek, Chair of the EDPB, said: “The Board will prioritise providing guidance on the following issues: use of location data and anonymisation of data; processing of health data for scientific and research purposes and the processing of data by technologies used to enable remote working. The EDPB will adopt a horizontal approach and plans to issue general guidance with regard to the appropriate legal bases and applicable legal principles.”
Stepco; “We zijn trots dat we aan alle ISAE3402 eisen voldoen en onze klanten op ons kunnen vertrouwen! Stepco verkreeg de ISAE3402 type II rapportage voor de clouddienst Stepco EasyIT.”
Otherside at Work aan het woord; “Om onze XS gebruikers en alle werknemers maximaal te beschermen tegen datalekken bieden we al een aantal jaren een ISO27001 certificering aan en sinds 2017 een ISAE3402 type II verklaring. Hierbij wordt door een onafhankelijk partij getoetst of de interne beheersmaatregelen ook effectief werken conform deze ISAE3402 type II standaard. Juist deze ISAE3402 type II standaard heeft tot doel bepaalde risico’s voor gebruikers te minimaliseren. Terugkijkend over 2019 kunnen we onze XS gebruikers een ISAE3402 type II verklaring overleggen.”
“NewDay has helped us with our SOC1/ISAE3402-statement. We are very satisfied with their support; flexibility, solution driven, constructive and pragmatic are to our opinion key words to describe their service delivery. With the assistance of NewDay we have been able to further upgrade our internal control. We sincerely recommend them and are looking forward continuing our relationship with NewDay.”
Luc Schepens Partner OM Partners
Stepco aan het woord: “Stepco heeft de ISAE 3402 verklaring voor de clouddienst EasyIT over 2018 verkregen.”
New Day IT Risk & Assurance Services
+31 6 15 94 61 42
info@newdayriskservices.nl
De Medewerkers van NewDay zijn aangesloten bij de NOREA (Nederlandse Orde van Register EDP-auditors), het IAPP (International Association of Privacy Professionals) en het NGFG (Nederlands Genootschap Functionarissen Gegevensbescherming).
