[et_pb_section fb_built=”1″ _builder_version=”4.9.2″ _module_preset=”default” background_image=”https:\/\/sertalink.com\/wp-content\/uploads\/2023\/03\/purp2-1-1.png” background_position=”top_left” custom_padding=”13em||||false|false” hover_enabled=”0″ da_disable_devices=”off|off|off” custom_padding_last_edited=”on|phone” custom_padding_phone=”5em||||false|false” sticky_enabled=”0″ da_is_popup=”off” da_exit_intent=”off” da_has_close=”on” da_alt_close=”off” da_dark_close=”off” da_not_modal=”on” da_is_singular=”off” da_with_loader=”off” da_has_shadow=”on”][et_pb_row _builder_version=”4.9.2″ _module_preset=”default” animation_style=”zoom” animation_intensity_zoom=”10%” animation_starting_opacity=”100%” hover_enabled=”0″ width_last_edited=”on|phone” width_phone=”85%” sticky_enabled=”0″][et_pb_column type=”4_4″ _builder_version=”4.9.2″ _module_preset=”default”][et_pb_text _builder_version=”4.9.2″ _module_preset=”default” header_font=”Fjalla|700|||||||” header_text_color=”#FFFFFF” header_font_size=”50px” custom_margin=”||0px||false|false” custom_padding=”||||false|false” hover_enabled=”0″ header_font_size_last_edited=”on|phone” header_font_size_phone=”35px” header_line_height_last_edited=”on|phone” header_line_height_phone=”1.4em” sticky_enabled=”0″]<\/p>\n
[\/et_pb_text][et_pb_text _builder_version=”4.9.2″ _module_preset=”default” text_font=”Montserrat Regular||||||||” text_text_color=”#bfbfbf” text_font_size=”16px” header_font=”Fjalla|700|||||||” header_text_color=”#FFFFFF” custom_margin=”||||false|false” custom_padding=”||||false|false”]Homepage<\/a> \/ Data Governance & Compliance<\/a> \/ Data-Information Governance[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=”1″ _builder_version=”4.9.2″ _module_preset=”default” hover_enabled=”0″ da_disable_devices=”off|off|off” custom_padding_last_edited=”on|phone” custom_padding_phone=”10px||||false|false” sticky_enabled=”0″ da_is_popup=”off” da_exit_intent=”off” da_has_close=”on” da_alt_close=”off” da_dark_close=”off” da_not_modal=”on” da_is_singular=”off” da_with_loader=”off” da_has_shadow=”on”][et_pb_row _builder_version=”4.9.2″ _module_preset=”default” hover_enabled=”0″ width_last_edited=”on|phone” width_phone=”85%” sticky_enabled=”0″][et_pb_column type=”4_4″ _builder_version=”4.9.2″ _module_preset=”default”][et_pb_text admin_label=”Text” _builder_version=”4.9.2″ text_font=”Montserrat Regular||||||||” text_line_height=”1.5em” header_2_font=”Fjalla||||||||” header_2_text_color=”#000356″ header_3_font=”Fjalla||||||||” header_3_text_color=”#000356″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” hover_enabled=”0″ use_border_color=”off” border_color=”#ffffff” border_style=”solid” text_font_size_last_edited=”on|phone” text_font_size_phone=”15px” header_2_font_size_last_edited=”on|phone” header_2_font_size_phone=”20px” header_2_line_height_last_edited=”on|phone” header_2_line_height_phone=”1.4em” sticky_enabled=”0″]<\/p>\n Het bestuur van elke organisatie is direct verantwoordelijk voor het naleven van de wet- en regelgeving op het gebied van databeveiliging, dataretentie en archiefbeheer.<\/p>\n De straffen voor het niet naleven van deze voorschriften zijn zwaar, van reputatieschade, aandelenkoersschade tot strafrechtelijke vervolging, boetes en desertie van klanten.<\/p>\n Over de hele wereld wordt wetgeving inzake gegevensbescherming en privacy steeds belangrijker en steeds zwaarder. Op deze pagina vindt u een korte inleiding tot de uitdaging op het gebied van gegevensbescherming waarmee u wordt geconfronteerd.<\/p>\n De Britse publieke sector wordt geconfronteerd met een groeiend aantal uitdagingen op het gebied van informatiebeheer. Een belangrijke uitdaging is het beheren van de overlapping tussen de Data Protection Act (DPA) en de Freedom of Information Act (FOI).<\/p>\n Lees Gegevensbescherming versus vrijheid van informatie voor handige, praktische begeleiding bij het aanpakken van deze problemen.<\/p>\n Andere nuttige bronnen zijn:<\/p>\n Over de hele wereld wordt wetgeving inzake gegevensbescherming en privacy steeds belangrijker en steeds zwaarder. Ook komen er regelmatig nieuwe wetten op dit gebied. Veel van deze wetten overlappen elkaar of zijn in tegenspraak met elkaar, en slechts weinigen beschikken over gedetailleerde richtlijnen voor de implementatie van regelgeving of zinvolle jurisprudentie. Very specific guidance exists for the UK\u2019s Data Protection Act (DPA). All UK organisations must comply with the DPA and all public sector ones with the FOIA.<\/p>\n Het implementeren en onderhouden van een ISO27001-gecertificeerd informatiebeveiligingsbeheersysteem is de voor de hand liggende manier om te voldoen aan de DPA, met name het 7e principe, dat vereist dat organisaties passende technische en organisatorische stappen nemen om persoonsgegevens te beveiligen.<\/p>\n In het VK moeten organisaties in de publieke sector ook voldoen aan de Freedom of Information Act (FOIA).<\/p>\n Het is voor Noord-Amerikaanse en internationale bedrijven niet eenvoudig om te bepalen welke stappen hen zouden kunnen helpen om aan dit brede scala aan nalevingsvereisten te voldoen.<\/p>\n Dit is waar ISO \/ IEC 27002 bijzonder nuttig kan zijn. Het bevat internationale beste praktijken op het gebied van informatiebeveiliging, en de begrippen vertrouwelijkheid, integriteit en beschikbaarheid van gegevens, die de kern vormen van ISO27002, zijn ook opgenomen in de meeste informatiegerelateerde regelgeving.<\/p>\n In today\u2019s increasingly litigious world, preparedness for litigation is a sensible way to manage a basic business risk. Electronic documents (which include all emails) are always critical to any court case, and organisations need to take appropriate action to ensure that they can comply with court requirements for the production of evidence.<\/p>\n Best practice in this field is contained in BIP 008, the \u201cCode of Practice for Legal Admissibility and Evidential Weight of Information Stored Electronically\u201d.<\/p>\n E-mail is essentieel voor communicatie binnen de organisatie. Er zijn potentieel aanzienlijke kosten en risico's verbonden aan het zakelijke gebruik van e-mail, waaronder operationele, regelgevende en juridische risico's.<\/p>\n Deze risico's veranderen en evolueren, en organisaties zouden best-practice frameworks moeten gebruiken om hun reactie op deze risico's te sturen. Organisaties hebben end-to-end oplossingen voor e-mailbeheer, retentie, onderhoud en archivering nodig waarmee ze tegelijkertijd kunnen voldoen aan huidige en opkomende zakelijke en wettelijke vereisten.<\/p>\n E-mailoplossingen moeten worden samengevoegd met oplossingen voor informatie- en recordbeheer. Afgezien van de algemene informatiebeveiligingsrichtlijnen van ISO27002, kunnen organisaties zich wenden tot het best-practiceframework voor documentbeheer dat is opgenomen in ISO15489.<\/p>\n A more detailed specification for electronic records management is contained in Model Requirements for Management of Electronic Records (\u201cMoReq\u201d).<\/p>\n Bewaartermijnen voor gegevens zijn een gebied waar de meeste bedrijven onvoldoende aandacht aan besteden.<\/p>\n Het is een feit dat voor de meeste bedrijven een groot aantal wet- en regelgeving is die bepalen hoe lang gegevens, waaronder informatie over e-mail en instant messaging, moeten worden bewaard.<\/p>\n Dit hele gebied wordt natuurlijk steeds gecompliceerder als u bedenkt dat sommige e-mails financi\u00eble of personeelsinformatie kunnen bevatten en daarom mogelijk moeten worden bewaard voor andere periodes dan die voor gewone e-mails.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>","protected":false},"excerpt":{"rendered":" Data \/ Information Governance Homepage \/ Data Governance & Compliance \/ Data-Information Governance The board of every organisation is directly responsible for ensuring it complies with the laws and regulations relating to data security, data retention and record management. The penalties for failing to with these regulations are severe, from reputation damage, share price damage […]<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-15286","page","type-page","status-publish","hentry"],"yoast_head":"\nInformatiebeheer in de Britse publieke sector<\/h2>\n
\n
Data Protection<\/h2>\n
\nExisting legislation includes HIPAA, GLBA, SB 1386, OPPA , the Fair Credit Reporting Act (FCRA) in the US, Canada\u2019s PIPEDA, the EU\u2019s Data Protection Directive (implemented slightly differently in each EU country) and the EU Safe Harbor regulations (which enable US companies to escape prosecution under EU regulations), as well as UK legislation such as the Human Rights Act, the Regulation of Investigatory Powers Act and various telecommunications, distance selling and anti-spam measures. These all combine to make a significant compliance challenge for all organisations.<\/p>\nInternational compliance<\/h2>\n
Litigation<\/h2>\n
Email, Information and Records Management<\/h2>\n
Data Retention Periods<\/h2>\n