De Algemene Verordening Gegevensbescherming (AVG) is de nieuwe privacywet voor heel Europa. Vanaf 25 mei 2018 moeten organisaties, ook u als ondernemer en ook wij als Westland Adviesgroep, voldoen aan deze strengere privacywetgeving.
Het doel van deze Europese verordening is een nog betere bescherming van persoonsgegevens.
Vanaf dat moment wordt verwacht dat ook u als ondernemer aantoonbaar verantwoord omgaat met de persoonsgegevens, inclusief beeldmateriaal, van alle betrokkenen (medewerkers, klanten, leveranciers, huurders, etc.).
Dit betekent o.a. dat u moet kunnen aantonen welke informatie u bewaart, met welk doel en hoe lang. Maar ook waar u de gegevens opslaat en of hier toestemming voor is gegeven.
Wat is het doel van de privacywetgeving?
De AVG heeft als doel dat in alle landen van de EU op dezelfde wijze met persoonsgegevens wordt omgegaan.
Daarnaast is in de AVG bepaald dat iedereen recht heeft op bescherming van zijn of haar persoonsgegevens en dat deze gegevens eerlijk moeten worden verwerkt. Dat heeft gevolgen voor organisaties die gegevens verwerken, van de bakker op de hoek tot de supermarkt en het ziekenhuis.
Ondernemers zijn verantwoordelijk voor de persoonsgegevens van hun klanten én medewerkers.
Na 25 mei 2018 hebt u meer verplichtingen bij het verwerken van persoonsgegevens.
De AVG legt meer nadruk op deze verplichtingen om aan te tonen dat organisaties zich aan deze wet houden.
Daarbij kan onzorgvuldige omgang met persoonsgegevens leiden tot hoge boetes van de toezichthouder (Autoriteit Persoonsgegevens).
Privacy gaat over het verwerken en beschermen van persoonsgegevens.
Wat zijn persoonsgegevens?
Persoonsgegevens zijn alle gegevens die herleidbaar zijn tot een bepaald persoon. De informatie moet of direct over iemand gaan, ofwel naar een persoon te herleiden zijn. Persoonsgegevens hebben altijd betrekking op een natuurlijk persoon.
Wat betekent de AVG voor u als ondernemer?
De wet eist een inspanning. U moet kunnen aantonen dat u er alles aan hebt gedaan om de privacy te waarborgen.
In de praktijk betekent dat: ICT-systemen op orde, beveiliging van computers en telefoons, contracten sluiten met derden over uitwisseling van gegevens, vastleggen wie in de organisatie de persoonlijke gegevens mag inzien en behandelen en instructie van alle personeelsleden “ hoe om te gaan met persoonsgegevens”. Bewustwording van het personeel en management over het belang van privacy is misschien wel het allerbelangrijkst.
Geldt de AVG ook voor de ‘kleine’ ondernemer?
In principe geldt de AVG voor alle organisaties (bedrijven) die persoonsgegevens verwerken. Zo hebt u waarschijnlijk ook te maken met personeel, debiteuren en crediteuren en natuurlijk uw klanten en opdrachtgevers.
Er zijn zeker ook voordelen aan een goede databescherming. Dit draagt bij aan het vertrouwen van uw klanten.
Handige checklists en documenten.
Om u te helpen bij de voorbereiding op de AVG, heeft de Autoriteit Persoonsgegevens (AP) een aantal hulpmiddelen ontwikkeld, speciaal voor ondernemers. Als u bijvoorbeeld de vragen uit de ‘de AVG-regelhulp’ beantwoordt, krijgt u een praktisch advies op maat over waar u nog aan moet werken om goed voorbereid te zijn op de AVG.
De AVG-regelhulp is ontwikkeld in samenwerking met de Rijksdienst voor Ondernemend Nederland (RVO).
- AVG-regelhulp van de RVO
- AVG in een notendop
- 10 stappenplan
- Richtsnoeren meldplicht datalekken
- Beleidsregels cameratoezicht
- Do’s en dont’s cameratoezicht AP
- Beleidsregels voor de persoonsgegevens over de gezondheid van uw medewerkers
Ons kantoor legt momenteel de laatste hand aan de invoering van de AVG; hoe we dat precies doen, laten we spoedig weten.