Werken vanuit buiten de EU

[Wessel0101]

Mijn vraag is of het veilig is om vanuit het buiteland te werken i.v.m. de avg. Is het toegestaan om gegevens te verwerken van client en personen? Dit zou gaan via een Citrix verbinding.

Zie ook https://autoriteitpersoon...te-binnen-en-buiten-de-eu

Er wordt genoemd dat als een organisatie gegevens deelt vanuit Nederland naar landen buiten de EU er andere regels gelden met betrekking tot veiligheid. Onze HR afdeling geeft aan dat het niet veilig is. Ik ben benieuwd hoe jullie hierover denken.

[jvanhambelgium]

Definieer "verwerken" ? Want met Citrix blijft alle data effectief vb in NL en enkel de "schermoutput" over de Citrix sessie gaat buiten Europa maar geen eigenlijke bestanden (als je dat wil, kan je allemaal inregelen)

Als je met die Citrix sessie data gaan inputten van buiten de EU dus op je keyboard is dat wat anders.
Ook vb als je bestanden gaan kunnen uitdelen tussen de PC buiten EU en de Citrix-node waar je op zit te werken (of een drive-mapping die je via je sessie heb)

[Wessel0101]

Het gaat echt alleen om het werken IN de Citrix omgeving, en dus niks daarbuiten.

[F_J_K]

Je zult meer iets meer info moeten geven.

Zit er een collega (medewerker in dienst bij het NL bedrijf) in een ver buitenland en die gaat via Citrix in jullie systemen werken?

Of is er een buitenlands bedrijf ingehuurd? En werkt die 100% via jullie Citrix server of ook met eigen systemen?

[Wessel0101]

Gaat om een collega (in dienst bij NL bedrijf) die op vakantie gaat buiten een EU land, en eventueel af en toe wilt inloggen in het Citrix systeem.

[F_J_K]

Wessel0101 schreef op vrijdag 23 april 2021 @ 11:35:
Het gaat echt alleen om het werken IN de Citrix omgeving, en dus niks daarbuiten.

Ah. Als er 100% zeker niets buiten jullie in Nederland gehoste en beheerde Citrix komt, er dus ook niets naar buiten wordt opgeslagen of gecopypaste om ff snel te kunnen werken buiten Citrix, dan worden er geen persoonsgegevens verwerkt buiten Citrix, buiten Nederland. /IMHO

[jvanhambelgium]

Er is natuurlijk nog het aspect van screen-recording natuurlijk. In principe kunnen de gegevens op die manier wel "lekken" naar het buitenland.
Screen-recording kan je ook als "copy-paste" aanzien natuurlijk.
Vergezocht mischien maar toch...

[99ruud99]

Als HR zegt dat t niet mag, waarom wil je t dan alsnog doen?
als ze erachter komen ben je ontslagen wegens grove overtreding, je wist dat het niet mocht