Wat is de Algemene Verordening Gegevensbescherming?

Met de Algemene Verordening Gegevensbescherming (AVG) of General Data Protection Regulation (GDPR) legt Europa nieuwe regels op rond de verwerking en bescherming van persoonlijke gegevens van Europese burgers binnen de EU lidstaten, maar ook internationaal. De wetgeving bestaat uit twee delen: de Regulation voor bedrijven en de Directive voor overheidsdiensten. De nieuwe regels vervangen de verouderde Europese wetgeving uit 1995.
Hoewel de nieuwe wetgeving pas vanaf mei 2018 officieel van kracht wordt, neemt u best nu al de nodige maatregelen. Bij ernstige misstappen kan de boete immers oplopen tot een maximum van 20 miljoen euro.

Wat is het doel van de Algemene Verordening Gegevensbescherming?
Het doel van de nieuwe wetgeving is niet om bedrijven extra maatregelen op te leggen, maar om een nieuw evenwicht te creëren zodat gegevensverwerking door bedrijven mogelijk is terwijl de privacy van burgers gewaarborgd wordt. Daar waar persoonsgegevens vroeger gemakkelijker misbruikt konden worden, biedt AVG nu een betere bescherming. Hiertoe worden er binnen de lidstaten entiteiten opgericht met als doel:

  • een betere controle, opvolging en sanctionering
  • het informeren en certificeren
  • een vereenvoudigde opvolging van meldingen
  • een versnelde inwerkingtreding indien urgentie vereist is

Wat beschouwt de AVG als persoonlijke gegevens?
Volgens de AVG is persoonlijke data alle informatie die een persoon kan identificeren zoals een naam, een foto, een identificatienummer, locatiegegevens, een online identificatie of ook een of meerdere elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit.
De Algemene Verordening Gegevensbescherming is van toepassing op alle data van EU burgers in gelijk welke zakelijke context:

  • Klantengegevens
  • Leveranciersgegevens
  • Gegevens van website bezoekers (IP-adressen worden beschouwd als persoonlijke data)
  • Werknemersgegevens

Verwerkt u persoonsgegevens?
De General Data Protection Regulation is van toepassing op ondernemingen die persoonlijke gegevens verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen. Het spreekt voor zich dat ondernemingen die aan rekrutering doen of werken met persoonsprofielen alle belang hebben bij een goede kennis van de GDPR.

Wat is de impact van de AVG op uw onderneming?
Indien uw onderneming beschikt over bronnen die persoonsdata bevatten, heeft u volgens de nieuwe wet een aantal verplichtingen:

  • Burgers duidelijk informeren over hoe persoonlijke gegevens verzameld en verwerkt worden.
  • Persoonlijke gegevens goed beschermen door technieken zoals pseudonimisering en data encryptie.
  • Te allen tijde weten waar gevoelige data zich bevindt.
  • Mechanismen voorzien om persoonlijke data permanent uit uw systemen te verwijderen wanneer een natuurlijke persoon hierom vraagt.
    Procedures hanteren die aantonen dat u zich proactief opstelt op vlak van de bescherming van persoonsgegevens.

Een datalek melden binnen de 72 uur, tenzij u kan aantonen dat het lek geen gevaar vormt voor de persoonlijke gegevens van burgers.
De Algemene verordening Gegevensbescherming laat toe om streng op te treden indien nodig. Zo zijn de erkende entiteiten bevoegd om in te grijpen tot daar waar de schending plaatsvindt, m.a.w. tot in uw datacenter of eender waar uw data zich bevindt. Wanneer uw onderneming persoonlijke gegevens niet correct beheert, een aanzienlijk datalek niet meldt of geen risico-assessment organiseert, kan de boete oplopen tot 2 procent van uw jaaromzet. Voor ernstige misstappen kan dat bedrag stijgen tot maar liefst 4 procent van de omzet, met een maximum van 20 miljoen euro.

Tips ter voorbereiding op de nieuwe databeschermingswet
De Algemene Verordening Gegevensbescherming hoeft geen negatieve gevolgen te hebben voor uw onderneming. Tenminste als u goed voorbereid bent en de juiste handelingen treft. Wij raden het volgende aan:

  • Informeer uzelf tijdig over de nieuwe gedragscodes bij de bevoegde entiteiten. Zeker indien uw bedrijf dagelijks bezig is met persoonsgegevens is dit van groot belang.
  • Breng in kaart hoe groot de kans is dat persoonlijke data verspreid kunnen worden via internet of verschillende datadragers zoals USB-sticks, harde schijven, DVD’s, etc.
  • Neem de nodige maatregelen om ongewenste verspreiding van persoonlijke gegevens tegen te gaan.
  • Communiceer duidelijk wanneer men u vraagt om persoonlijke data uit uw systemen te verwijderen.
  • Meld diefstal van persoonsgegevens snel en proactief.

De nieuwe wetgeving gaat in werking vanaf 25 mei 2018. U hebt dus nog tijd om uw systemen die persoonsgegevens bevatten aan te passen.


TAGS: AVG,GDPR,data,verordering,verwerker,gegevens,bescherming,20 miljoen,register,verwerkingsdoeleinden,fraude,accountability,documentatieplicht


TERUG