Bent u klaar voor de nieuwe Europese privacywetgeving?

Op 25 mei 2018 introduceert de EU de nieuwe Algemene Verordening Gegevensbescherming. Niet alleen alle EU-lidstaten moeten eraan voldoen, ook bedrijven waar dan ook ter wereld die gegevens over EU-burgers elektronisch bewaren moeten zich bewust zijn van de nieuwe regels en zich eraan houden.

Wat betekent AVG?

AVG staat voor Algemene verordening Gegevensbescherming. De AVG is een poging om regels te harmoniseren en om de gegevensbescherming en veiligheid van de burgers van de Europese Unie te versterken.

Wanneer treedt het in werking?

De AVG is van toepassing vanaf 25 mei 2018.

Wat is AVG?

Toestemming moet expliciet zijn. Burgers zullen lastige vragen kunnen stellen over wat er gebeurt met de gegevens die over hen bewaard worden. Dit is van toepassing voor “gegevensbeheerders” (organisaties die persoonsgegevens verzamelen, bijv. IPAF wordt beschouwd als gegevensbeheerder met betrekking tot trainingskandidaten) en “gegevensverwerkers” (de uitvoerders die gegevens verwerken in naam van de gegevensbeheerders, bijv. cloud service providers).

Systemen zullen moeten worden aangepast. Organisaties zullen moeten kunnen aantonen dat ze privacy ingebouwd hebben voor workflows en processen -bijv. door informatie over identiteit te versleutelen wanneer het in een systeem wordt ingevoerd- door middel van een aanpak die soms gekend is als Privacy by Design.

Elke schendig zal moeten worden bekendgemaakt. Gegevensbeheerders die een schending van persoonsgegevens ervaren, zullen dit nagenoeg onmiddellijk moeten rapporteren en mogelijk ook melden aan de getroffen individuen.

Verwijdering wordt een universeel recht. Soms bekend als “het recht om vergeten te worden”, waardoor individuen kunnen verzoeken dat alle persoonsgegevens over hem/haar verwijderd worden.

Voor wie is het van toepassing?

De AVG is opgesteld om EU-burgers te beschermen en als zodanig moeten alle bedrijven die informatie over EU-burgers verwerken op de hoogte zijn en eraan voldoen. Als u, of een derde partij die u toestemming geeft om gegevens in uw naam te verwerken, niet aan de vereisten voldoet, kunnen er fikse boetes van toepassing zijn - tot € 20 miljoen of 4% van de globale omzet, afhankelijk van welke het hoogste is. Plus een compensatie voor geleden schade.

Wat doet IPAF om voor de deadline compliant te zijn?

Samenwerken met Caldew Consulting en andere externe deskundigen, om op voorhand aan de nieuwe regelgeving te voldoen. Opstellen van een AVG-gereedheidsbeoordeling en -rapport. Een uitgebreide beoordeling van het in kaart brengen van gegevens (data mapping) en de impact van gegevensprivacy (data privacy impact) en het opstellen van een nieuw kader voor privacy compliance.

Moet mijn bedrijf reeds beginnen met AVG?

Een afwachtende houding wordt niet aanbevolen, de boetes voor het niet naleven zullen erg hoog zijn, zowel in termen van boetes als schending van uw reputatie. IPAF raadt alle leden ten zeerste aan om compliant te zijn voor de deadline en indien nodig een specialist ter zake te raadplegen om te controleren of u klaar bent voor de komende veranderingen.