Gegevensbeveiliging en klokkenluidersystemen
Hoe kunnen we een evenwicht vinden tussen de veranderende verplichtingen inzake gegevensbeveiliging en klokkenluidersystemen? Dit is voor veel bedrijven een punt van zorg geworden, aangezien zij worstelen met drie complexe en momenteel overlappende richtlijnen. Ten eerste moet er een klokkenluiderskanaal worden geïmplementeerd op basis van de aanstaande Europese Klokkenluidersrichtlijn, ten tweede moet er worden voldaan aan de AVG, en ten derde moet men de implicaties leren begrijpen van het Schrems II-arrest over het delen van gegevens tussen de EU en de Verenigde Staten.
Kort na de uitspraak in het Schrems II-arrest in 2020 schreef WhistleB een artikel waarin een samenvatting werd gegeven van het gerelateerde juridische landschap, ons standpunt en hoe gegevens worden beveiligd in het WhistleB-klokkenluidersysteem. Het volledige artikel staat hier . Het is echter de moeite waard om een paar van de belangrijkste dingen nog eens aan te halen.
WhistleB is een in de EU gevestigde aanbieder van cloud-gebaseerde diensten en daarom onderworpen aan de AVG. Het WhistleB-systeem bevat ook functies, zodat klanten kunnen voldoen aan de minimumnormen van de Europese Klokkenluidersrichtlijn. WhistleB is een zogeheten ‘zero-knowledge provider’.
WhistleB kan gegevens van klanten aan niemand openbaar maken. De klantgegevens van WhistleB worden beschermd tegen elke openbaarmaking, dankzij een uitstekende encryptietechnologie in het klokkenluidersysteem. Deze encryptietechnologie zorgt ervoor dat gegevens alleen toegankelijk zijn voor de klant, en niet voor WhistleB, leveranciers, autoriteiten of andere derden. Een WhistleB-klant is de enige die controle heeft over de encryptiesleutel. Alleen de klant kan zijn gegevens ontcijferen en iemand toegang geven tot hun gegevens.
Veiligheid is altijd de basis geweest van alles wat we doen bij WhistleB, want we willen zowel klokkenluiders als de gegevens van onze klanten beschermen. Wij bouwen doelbewust toonaangevende beveiliging in ons klokkenluidersysteem in en selecteren alleen de veiligste IT-providers. Gegevensbeveiliging en naleving van alle toepasselijke wetten zijn en blijven de basis van het klokkenluidersysteem van WhistleB.
In het WhistleB-systeem passen we encryptie toe, zodat we om kunnen gaan met de impasse die door Schrems II is ontstaan. Dit is echter een lastige potpourri van juridische, systeem-, nalevings-, beveiligings- en gegevenskwesties, en het wordt er niet eenvoudiger op door de verscheidenheid aan wetten in alle verschillende rechtsgebieden. WhistleB werkt nauw samen met een aantal advocatenkantoren om kennis te delen die bedrijven kunnen gebruiken om de beste keuzes te maken voor hun organisaties. Jan Tadeusz Stappers van WhistleB heeft hierover een presentatie gegevens tijdens een online evenement met onze partner SKW Schwarz in Duitsland.
Als u meer informatie wilt over gegevensbeveiliging in het klokkenluidersysteem van WhistleB, neem dan contact met ons op.
Jan Tadeusz Stappers, LL.M.
Senior Manager, Partnerships
jan.stappers@whistleb.com
