De AVG stelt dat je passende maatregelen moet nemen om de persoonsgegevens die je als organisatie verwerkt te beschermen en dat de directie daarvoor verantwoordelijk (accountable) is. Er staat niet dat de maatregelen alleen passend zijn voor de portefeuille van de directie. Gegevens die nodig zijn voor de toegang tot de persoonsgegevens kun je dan niet met Whatsapp versturen. We leggen de sleutel van de voordeur van ons huis tegenwoordig niet meer onder de mat. Inmiddels mag dit bekend worden geacht. BSN en gezondheidsgegevens zijn bijzondere gegevens die je met meer aandacht zou moeten beschermen. Als je de verantwoordelijkheid kunt dragen! Dit zou uit de DPIA moeten blijken. In de database waren ook gegevens van militaire opgeslagen. Daar heeft ook Defensie een steek laten vallen door het bedrijf op de blauwe ogen te geloven. Vertrouwen is goed, controleren blijft beter! Tenslotte is het dankzij journalisten, dat dit euvel boven water komt. Waarom hebben al die gebruikers die zich inmiddels hebben ...