SIVON heeft onlangs bij AFAS een DPIA uitgevoerd. Daaruit blijkt dat op het gebied van informatiebeveiliging een solide basis ligt en dat wordt voldaan aan de redelijkerwijs daaraan te stellen eisen.
Er zijn wel enkele risico’s gedetecteerd. De belangrijkste voor de dagelijkse praktijk heeft te maken met het ontbreken van een meldingsmechanisme dat aangeeft wanneer bewaartermijnen zijn verstreken. AFAS heeft toegezegd voor 1 april 2024 hiervoor aanvullende maatregelen te nemen. Een dergelijk meldingsmechanisme heeft echter alleen zin wanneer voor dossieritems een bewaartermijn is aangegeven. Wanneer dit op dit moment in uw omgeving ontbreekt dient dit alsnog te worden ingericht!