ALGEMENE VERORDENING GEGEVENSBESCHERMING

Maat: px

Weergave met pagina beginnen:

Download "ALGEMENE VERORDENING GEGEVENSBESCHERMING"

Veerle van der Wal
5 jaren geleden
Aantal bezoeken:

1 ALGEMENE VERORDENING GEGEVENSBESCHERMING EEN PRAGMATISCHE AANPAK VOOR PRAGMATISCHE ONDERNEMERS RCS BV, VOORSCHOTEN AUTEUR: ROBERT KORSLOOT DATUM: 04 APRIL 2018 VERSIE: 1.0 1

2 WAT STAAT ER OP HET PROGRAMMA Even voorstellen Belang van privacy: een praktijkvoorbeeld AVG: over wie gaat het? AVG: waaraan moet ik praktisch voldoen AVG: wat zijn de praktische richtlijnen AVG: hoe kan ik het pragmatisch inrichten AVG: praktijkvoorbeeld inrichting 2

3 EVEN VOORSTELLEN 3

4 EEN PRAKTIJKVOORBEELD Link naar de video in de presentatie: 4

5 AVG: statistieken 4e kwartaal

6 AVG: over wie gaat het? (1) AVG gaat over natuurlijke personen, NIET over rechtspersonen Met wie doet u zaken? Breng uw externe relaties in kaart! (klanten, leveranciers, toezichthouders, overheid, adviseurs e.d.) Wie zijn de rechtspersonen: Publiekrechtelijke rechtspersonen, bijvoorbeeld de staat, de provincies en de gemeenten Kerkgenootschappen en hun zelfstandige onderdelen en lichamen Privaatrechtelijke rechtspersonen. Deze kunnen in zes verschillende typen worden onderscheiden, namelijk: de vereniging, de coöperatie, de onderlinge waarborgmaatschappij, de naamloze vennootschap, de besloten vennootschap met beperkte aansprakelijkheid en de stichting. Wie van uw relaties zijn rechtspersonen? 6

7 AVG: over wie gaat het? (2) AVG gaat over natuurlijke personen, NIET over rechtspersonen Wie van uw relaties zijn natuurlijke personen? Klanten zonder bedrijf (particulieren) Eenmanszaak Maatschap Vennootschap onder firma VOF Commanditaire vennootschap Rederij Breng uw externe relaties in kaart en stel vast wie van deze natuurlijke personen zijn 7

8 AVG: waaraan moet ik praktisch voldoen (1) (extern) toestemmingsverklaringen OVERHEID INTERNET AFNEMERS TOEZICHT OVERIG UW BEDRIJF FISCUS LEVERANCIERS verwerkersovereenkomsten 8

9 AVG: waaraan moet ik praktisch voldoen (2) (intern) toestemmingsverklaringen INKOOP ADM VOORRAAD ADM PERSONEELS ADM FINANCIËLE ADM SALARIS ADM KLANT ADM VERKOOP ADM Rollen < > Rechten INK INTRANET HRM VERK SAL VRR SEC DIR UW BEDRIJF FIN KLANT verwerkersovereenkomsten 9

10 AVG: wat zijn de praktische richtlijnen (1) Basisprincipes (Privacy Baseline Principes) Afgeleide principes (Privacy Principes) 10

11 AVG: wat zijn de praktische richtlijnen (2) 13 PRIVACY BASELINE PRINCIPES B.01 Privacybeleid B.02 Organieke inbedding B.03 Risicomanagement Privacy by Design en de GEB C.01 Intern toezicht C.02 Toegang gegevensverwerking voor betrokkenen C.03 Meldplicht Datalekken U.01 Doelbinding gegevensverwerking U.02 Register van verwerkingsactiviteiten U.03 Kwaliteitsmanagement U.04 Beveiligen van de verwerking van persoonsgegevens U.05 Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens U.06 Bewaren van persoonsgegevens U.07 Doorgifte persoonsgegevens 11

12 AVG: wat zijn de praktische richtlijnen (3) 13 PRIVACY PRINCIPES P.01 Beveiligen van de verwerking van persoonsgegevens P.02 Bewaren van persoonsgegevens P.03 Doelbinding gegevensverwerking P.04 Doorgifte persoonsgegevens P.05 Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens P.06 Intern toezicht P.07 Kwaliteitsmanagement P.08 Meldplicht Datalekken P.09 Organieke inbedding P.10 Privacy Beleid geeft duidelijkheid en sturing P.11 Register van verwerkingsactiviteiten P.12 Risicomanagement, Privacy by Design en de GEB P.13 Toegang gegevensverwerking voor betrokkenen 12

13 AVG: hoe kan ik het pragmatisch inrichten 1. Maak een overzicht van uw relaties (intern en extern) 2. Bepaal wie van deze relaties natuurlijke personen zijn 3. Maak een overzicht van uw processen (activiteiten) 4. Bepaal in welke van deze processen gegevens over natuurlijke personen worden verwerkt 5. Stel vast of er sprake is van gewone, bijzondere of strafrechtelijke gegevens 6. Stel vast welke van de AVG principes op die processen van toepassing zijn 7. Stel vast of er een toestemmingverklaring en/of verwerkersovereenkomst nodig is 8. Beschrijf de maatregelen die u neemt op basis van de principes 9. Stel een verantwoordelijke voor privacy aan (NIET de IT verantwoordelijke!) 10. Voer indien nodig een privacy impact assessment (PIA) uit (bij hoog privacy risico) Veel succes met AVG gericht werken! 13

14 AVG: hoe kan ik het pragmatisch inrichten - voorbeeld 14

15 15

Vergelijkbare documenten

Accountant en AVG 3 december 2018

Accountant en AVG 3 december 2018 Peter Vermeijs & Pierre Veelenturf Beleidsadviseurs MBO Raad Maatschappij digitaliseert Wat is privacy? Hoe zou je privacy definiëren? Wat is de AVG? AVG: Verordening