Gegevensbescherming (AVG)
In een notendop is de AVG gebaseerd op twee vragen:
- Heeft u een grondslag om bepaalde persoonsgegevens op te slaan of te verwerken?
- Heeft u hiervoor toestemming van de betrokken personen?
Grondslag
De combinatie van bepaalde gegevens is daarbij ook van belang. Een naam alleen is bijvoorbeeld niet tot een bepaald persoon te herleiden (namen kunnen ook gefingeerd worden), maar wél wanneer deze in combinatie met een geboortedatum wordt opgeslagen.
Op deze manier moeten bedrijven bepalen welke gegevens zij nodig hebben; irrelevante persoonsgegevens moeten verwijderd worden.
Toestemming
Afhankelijk van de betreffende groep zijn er verschillende manieren om toestemming te verkrijgen.
Andersom geldt dit overigens ook: wanneer een persoon u vraagt om gegevens te verwijderen die niet langer noodzakelijk zijn, dient u hier gehoor aan te geven.
Aanvullende verplichtingen
Elk bedrijf hoort bijvoorbeeld een functionaris gegevensbescherming aan te stellen, die het aanspreekpunt is voor AVG-gerelateerde zaken. Verder moet het bedrijf een register opstellen waarin voor elke groep van personen wordt bepaald welke gegevens er worden opgeslagen. Bij een webshop zullen er bijvoorbeeld van klanten andere gegevens worden opgeslagen dan van werknemers.
Als er bepaalde persoonsgegevens met derden gedeeld worden, zal hiervoor een verwerkers- of bewerkersovereenkomst opgesteld moeten worden. Bovendien moeten de betreffende personen op de hoogte gesteld worden van welke derde partijen er óók over hun gegevens beschikken.
Tot slot zijn bedrijven verplicht om datalekken actief op te sporen en te registreren. In bepaalde ernstige gevallen dient een datalek aan de Autoriteit Persoonsgegevens (AP) gemeld te worden.
Kies voor Certified Services
Van het opstellen van een protocol voor datalekken tot een complete herziening van uw bestaande beleid: Onze adviseur bespreekt graag uw behoeften en wensen, in combinatie met de verplichtingen die u als bedrijf heeft.