4 Hoek en Blok ◼ Schrift
De AVG biedt kansen
Het zal u niet ontgaan zijn : per 25 mei 2018 is de Algemene Verordening Gegevensbescherming van toepassing . Radiocommercials , media-aandacht , de relatieavond van Hoek en Blok , u wordt er overal en steeds weer aan herinnerd dat u ‘ iets ’ moet met deze privacyverordening . Maar wat ook alweer ? Wellicht ervaart u de nieuwe regelgeving als een blok aan uw been , maar let op : de AVG biedt ook kansen . Het kan een instrument zijn , waarmee u zich van andere ondernemingen kunt onderscheiden .
Ieder bedrijf dat persoonsgegevens ( gegevens aan de hand waarvan iemand direct of indirect kan worden geïdentificeerd ) verwerkt ( verstuurt , verzamelt , opslaat et cetera ), dient zich steeds weer de vraag te stellen of deze verwerking in lijn is met de regels , die zijn gebaseerd op een aantal solide en algemeen geaccepteerde privacybeginselen . Helemaal nieuw is dit niet . U was hiertoe immers al verplicht onder de Wet Bescherming Persoonsgegevens ( de voorloper van de AVG ).
Register Startpunt hierbij is het inventariseren van de verwerking van persoonsgegevens en de vastlegging van deze inventarisatie in een register . Per verwerking moet worden beoordeeld of er een wettelijke grondslag is voor de verwerking en of de juiste processen zijn ingericht die ervoor zorgen dat de privacyregels worden nageleefd . U moet passende technische en organisatorische maatregelen treffen om de door u verwerkte persoonsgegevens te beschermen .
Functionaris gegevensbescherming Eén en ander dient te worden vastgelegd in een privacybeleid . Mocht u daarover namelijk vragen van bijvoorbeeld de Autoriteit Persoonsgegevens krijgen , dan kunt u aantonen , wat er geregeld is binnen uw organisatie voor wat betreft privacy en dan meer specifiek de verwerking van persoonsgegevens . En er is meer . U moet ook afspraken maken met degenen die onder uw verantwoordelijkheid persoonsgegevens verwerken ( stel verwerkers overeenkomsten op ). Daarnaast stelt u een functionaris gegevensbescherming aan ; de persoon die binnen uw organisatie wordt ‘ opgezadeld ’ met het privacyvraagstuk . Ten slotte is het goed om te weten dat de AVG ook uw HRM-beleid raakt . Hoe verwerkt u ( gevoelige ) persoons gegevens van uw eigen personeel ( bijvoorbeeld