AVG.data-bescherming-GDPR

Uitvoeringswet Algemene Verordening Gegevensbescherming naar Tweede Kamer

Minister Dekker van Justitie & Veiligheid heeft bij de Tweede Kamer de wet ingediend die uitvoering gaat geven aan de Algemene Verordening Gegevensbescherming. Het betreft hier de Nederlandstalige versie van de General Data Protection Regulation, die vanaf 25 mei 2018 strenge handhaving mogelijk maakt bij met name verlies van privacygevoelige informatie.

 

Om in het tijdperk van Big Data de privacy van burgers beter te kunnen beschermen, hebben de Europese overheden in 2016 de General Data Protection Regulation ingevoerd. Bedrijven die persoonsgegevens verzamelen en/of beheren hebben twee jaar de tijd gekregen om aan de hierin gestelde, strenge eisen te voldoen. “Mensen moeten er op kunnen vertrouwen dat bedrijven en overheden netjes met hun persoonsgegevens omgaan. Met de nieuwe regels ontstaat in de gehele Europese Unie een gelijk niveau van bescherming”, aldus Dekker.

 

Beveiliging
Bedrijven en overheden zijn verplicht om zorgvuldig om te gaan met persoonsgegevens van medewerkers, klanten en andere relaties. Na het van kracht worden van de uitvoeringswet riskeren ze hoge boetes als persoonsgegevens in verkeerde handen vallen en ze niet kunnen aantonen al het redelijke gedaan te hebben gedaan om gevolgschade te voorkomen. Zo is het verplicht om binnen 72 uur een datalek te melden bij de Autoriteit Persoonsgegevens en betrokkenen te informeren als het datalek hen schade kan berokkenen. Dat laatste is bijvoorbeeld het geval als creditcardgegevens in handen van criminelen vallen.
Ook zijn er veel regels met betrekking tot wat aan persoonsgegevens verzameld mag worden. Burgers hebben recht op inzage daarvan, mogen verlangen dat gegevens veranderd of vernietigd worden en de beheerder zal de gegevens op verzoek moeten kunnen overzetten naar een andere beheerder, bijvoorbeeld als de burger van leverancier verandert.

Grotere organisaties en organisaties die stelselmatig persoonsgegevens verzamelen en beheren dienen ook nog Data Protection Officer aan te stellen en een register bij te houden waarin alle verwerkingsactiviteiten worden opgenomen.

 

NVD kan met haar partners helpen bij het voldoen aan alle verplichtingen rond de AVG. Het wordt aanbevolen om hier niet tot het laatste moment mee te wachten, want de vraag naar deze ondersteuning is groot.

Ik wil meer informatie

Tags:
,