• Home
• Nieuws

BI en de AVG

Geplaatst door CorporatieMedia op Monday 7 May 2018

Op 25 mei 2018 worden de nieuwe Europese privacyregels van kracht. Hoewel CNS in haar producten geen nieuwe persoonsgegevens vastlegt, heeft deze wetgeving wel consequenties voor het gebruik van het datawarehouse. Het is uiteraard niet de bedoeling dat de gegevens die binnen de operationele systemen keurig beveiligd zijn, voor iedereen vrijelijk te benaderen zijn via het datawarehouse.

In de praktijk komen wij twee verschillende doeleinden tegen voor het gebruik van persoonsgegevens binnen onze BI-oplossing. Ten eerste worden de gegevens in onze BI-oplossing gebruikt om resultaten van de organisatie te analyseren. Binnen deze analyses wordt vaak gedetailleerde informatie opgevraagd om de data te controleren of om deze te exporteren naar Excel voor bijvoorbeeld what-if-analysis. Voor dit doeleinde is het niet noodzakelijk om de betrokken personen te identificeren. Wij raden voor dit type aan om de gegevens zo veel mogelijk te anonimiseren. In dat geval is de data niet meer te koppelen aan individuele personen en wordt daarom niet meer als persoonsgegevens beschouwd.

Het tweede type gebruik is het maken van (actie-)lijsten die in het bronsysteem niet of heel moeilijk te realiseren zijn. In dit geval is het wel noodzakelijk om de individuele personen te kunnen identificeren. Voor dit type gebruik is het zaak om de juiste autorisatie aan te brengen zodat het risico op oneigenlijk gebruik zo laag mogelijk is.

CNS heeft een white paper beschikbaar waarin uitgebreid wordt beschreven wat de gevolgen zijn van de AVG voor rapportage en analyse binnen woningcorporaties. Ook gaan we dieper in op de richtlijnen voor het inrichten van uw BI-omgeving conform de AVG. U kunt dit white paper hier downloaden.

Er zal een balans moeten worden gevonden om aan de AVG te voldoen zonder daarbij een onwerkbare situatie te creëren. Daarvoor is een risicoanalyse nodig van waaruit een stappenplan kan worden afgeleid om naar de nieuwe situatie toe te groeien. Om u daarbij te helpen biedt CNS de AVG Scan aan. Het resultaat van de AVG Scan is overzicht van de persoonsgegevens die aanwezig zijn in uw datawarehouse en adviezen over de te volgen stappen om aan de AVG te voldoen. Klik hier om meer te weten te komen over de AVG Scan.

Bron: CNS | Foto: CNS