Heeft u vragen over de inhoud van de nieuwsbrief? Bel uw adviseur, rechtstreeks of via onze receptie: Finish (of start) nieuwe privacywetgeving...

Transcriptie

1 UPDATE Nieuwsbrief februari 2018 Van Lanschot Chabot / Mandema & Partners helpt u graag bij het interpreteren van de actualiteiten die voor u, uw bedrijf en werknemers relevant zijn. Wat betekenen de verschillende marktontwikkelingen voor u, nu en in de toekomst? Hoe kunt u ermee omgaan en waar moet u op anticiperen? Wij bespreken graag de mogelijkheden en oplossingen met u. Voor uw specifieke situatie en op basis van uw wensen. Heeft u vragen over de inhoud van de nieuwsbrief? Bel uw adviseur, rechtstreeks of via onze receptie: Van Lanschot Chabot: Mandema & Partners: Inhoud Finish (of start) nieuwe privacywetgeving... 2 Scherpere cyberwetgeving voor Nederlandse infrastructuur... 4 Scheiding en pensioen... 5 Loonkostenvoordelen... 7 Verkoopt u verzekeringen als bijproduct? Strengere Wft-eisen Nieuwsbrief februari 2018

2 Finish (of start) nieuwe privacywetgeving Op 25 mei 2018 treedt de Algemene Verordening Gegevensbescherming (AVG) in werking. Vanaf dat moment geldt in de hele Europese Unie dezelfde privacywetgeving. De internationale naam van deze wetgeving is General Data Protection Regulation (GDPR). Bent u al voorbereid op deze nieuwe privacywetgeving? Dit zijn de stappen die u vóór 25 mei moet nemen: 1. Interne bewustwording Zorg ervoor dat relevante mensen in uw organisatie (beleidsmakers, gegevensverwerkers) op de hoogte zijn van de nieuwe privacywetgeving. Bewustwording over de AVG-richtlijnen is essentieel voor het afstemmen van interne organisatieprocessen en het voorbereiden van uw werknemers op aanpassingen in hun werkzaamheden, bijvoorbeeld als gevolg van de aanscherping van de documentatie- en informatieplicht. Voor het aanpassen van de processen moet de datastroom uitvoerig in kaart worden gebracht. Welke gegevens worden opgeslagen? Waarom is het nodig deze op te slaan? Wie heeft er toegang tot deze gegevens? 2. Vastlegging in verwerkingsregister In een verwerkingsregister legt u vast welke gegevens u verwerkt en met welk doel u dit doet. Waar komen deze gegevens vandaan en met wie deelt u de gegevens? Op u rust een verantwoordingsplicht en dit betekent dat u moet kunnen aantonen dat uw organisatie overeenkomstig de AVG-richtlijnen handelt. 3. Privacy Statement In uw Privacy Statement dient u transparant te zijn richting uw klanten (van wie u data verwerkt) door ze te informeren over de dataverwerking. 4. Uitbesteding gegevensverwerking: verwerkersovereenkomst met iedere partij Besteedt u de gegevensverwerking uit aan derde partijen? Denkt u er dan aan dat u met iedere partij afzonderlijk een verwerkersovereenkomst tot stand komen. Hierin staan de onderlinge verplichtingen over de verwerking vastgelegd. 5. Data Protection Impact Assessment (DPIA) Vanaf 25 mei 2018 zijn sommige organisaties verplicht om een Data Protection Impact Assessment (DPIA) uit te voeren. Een DPIA is een hulpmiddel waarmee organisaties privacyrisico s op gestructureerde en heldere wijze kunnen analyseren en in kaart brengen. De AVG noemt drie situaties waarin de verplichting bestaat een DPIA uit te voeren, namelijk als een organisatie: Systematisch en uitvoerig persoonlijke aspecten evalueert, waaronder profiling. Op grote schaal bijzondere persoonsgegevens verwerkt. Op grote schaal en systematisch mensen volgt in een publiek toegankelijk gebied. Wij adviseren u, ook als u niet de verplichting heeft, een DPIA uit te voeren. 6. Privacy by design en Privacy by default Ook het goed beveiligen van gegevens wordt geregeld in de AVG. Belangrijke termen zijn 2 Nieuwsbrief februari 2018

3 privacy by design en privacy by default. Privacy by design Tijdens het ontwerpen van producten en diensten zorgt u ervoor dat persoonsgegevens goed worden beschermd. Maar ook dat er niet meer gegevens worden verzameld dan noodzakelijk en gegevens niet langer worden bewaard dan noodzakelijk. Privacy by default De AVG zorgt ervoor dat organisaties zich al in het voortraject van de verwerking van persoonsgegevens bewust zijn van de privacyrisico s. U mag niet meer gegevens verzamelen dan noodzakelijk is voor het doel van de verwerking. Om de privacyrisico s zoveel mogelijk te beperken, moet u passende technische en organisatorische beveiligingsmaatregelen nemen. Door het uitvoeren van Privacy by design en Privacy by default richt u zich alleen op de opslag van noodzakelijke data voor de uitvoering van uw activiteiten. Dit leidt vervolgens tot het reduceren van overbodige dataopslag van personen. 7. Functionaris Gegevensbescherming Sommige organisatie zijn verplicht om een Functionaris Gegevensbescherming aan te stellen. Deze verplichting geldt voor overheden en publieke organisaties, maar ook voor organisaties die vanuit hun kernactiviteit mensen volgen of die bijzondere persoonsgegevens verwerken. Bijzondere persoonsgegevens zijn gegevens die zo gevoelig zijn dat de verwerking ervan iemands privacy ernstig kan beïnvloeden. Deze gegevens mogen daarom alleen onder zeer strenge voorwaarden worden verwerkt. Denkt u aan gegevens over gezondheid, strafrechterlijk verleden of het BSN-nummer. Als uw organisatie niet verplicht is om een Functionaris Gegevensbescherming aan te stellen, kan een aanstelling mogelijk wel nuttig zijn. U heeft dan één persoon in dienst die verantwoordelijk en gespecialiseerd is in de bescherming van persoonsgegevens. Stelt u een Functionaris Gegevensbescherming aan? Dan gelden de wettelijke regels. Als u de werkzaamheden neerlegt bij een werknemer met een andere functietitel, positie en takenpakket, dan gelden de wettelijke regels niet. Hoever bent u met het integreren van de nieuwe privacywetgeving binnen uw organisatie? De finish nadert, u heeft namelijk nog tot 25 mei a.s. Voldoet u niet aan de AVG-richtlijnen? Dan kan de Autoriteit Persoonsgegevens u sancties opleggen van maximaal 20 miljoen euro of 4% van uw wereldwijde jaaromzet. Voor meer informatie kunt u terecht op de website 3 Nieuwsbrief februari 2018

4 Scherpere cyberwetgeving voor Nederlandse infrastructuur Per 4 december 2017 is het Besluit Meldplicht cybersecurity (Besluit) van kracht. Dit Besluit komt in navolging van de Wet gegevensverwerking en Meldplicht Cybersecurity (Wgmc) en bepaalt voor welke aanbieders, producten en diensten de plicht geldt om ernstige ICT-incidenten te melden. Sommige processen zijn zo vitaal voor de Nederlandse samenleving dat uitval of verstoring tot ernstige maatschappelijke ontwrichting leidt en een bedreiging vormt voor de nationale veiligheid. Vitale infrastructuur van de Nederlandse samenleving Naar verwachting vallen ongeveer 60 organisaties onder de meldplicht van het Besluit. Zij zorgen gezamenlijk voor een vitale infrastructuur van de Nederlandse samenleving. Deze organisaties bevinden zich in de sectoren: Drinkwater Energie (netbeheerders en aardgaswinning) Nucleair (opwekken van kernenergie) Financieel (financiële instellingen) Elektronische communicatienetwerken en diensten / ICT (internet- en dataverkeer) Mainporten Rotterdam en Schiphol Keren en Beheren (waterkeringen) Gezondheidszorg valt buiten de vitale infrastructuur Het blijkt dat de gezondheidszorg bij de vitaliteitsbeoordeling niet tot de vitale infrastructuur behoort. Dit komt voornamelijk omdat de zorg in Nederland niet centraal is geregeld en er bij een calamiteit altijd kan worden uitgeweken. Voor zorgaanbieders geldt andere verscherpte wetgeving. Lees het nieuwsartikel Zorgaanbieder valt nu al onder scherpere privacywetgeving. Wenst u meer informatie over cybersecurity? Neem dan contact met ons op via het centrale telefoonnummer Of door te mailen naar info@mandema.nl. 4 Nieuwsbrief februari 2018

5 Scheiding en pensioen Sinds 1 januari 2018 geldt de Wet beperkte gemeenschap van goederen. Een nieuw huwelijk of geregistreerd partnerschap wordt nu standaard in beperkte gemeenschap van goederen gesloten. Een volledige gemeenschap van goederen moet via de notaris worden geregeld. Dit heeft gevolgen voor de verdeling van de bezittingen en schulden bij scheiding. In deze wet staan echter geen wijzigingen die invloed hebben op de verdeling van pensioen. Weet u wat er met het pensioen gebeurt als een werknemer gaat scheiden? Hoe gaat het verdelen van een pensioen bij scheiding in zijn werk? Verdeling ouderdomspensioen Het verdelen van ouderdomspensioen is van toepassing op gehuwden en geregistreerd partners. Het verdelen van ouderdomspensioen wordt verevening van pensioenrechten genoemd. Uw werknemer en de ex-partner hebben beiden recht op de helft van het ouderdomspensioen dat tijdens het huwelijk of geregistreerd partnerschap is opgebouwd. Nabestaandenpensioen Een scheiding heeft ook gevolgen voor het nabestaandenpensioen. De gevolgen zijn afhankelijk van het soort nabestaandenpensioen. Nabestaandenpensioen op opbouwbasis Bij een nabestaandenpensioen op opbouwbasis is er gereserveerd voor de uitkering van pensioen aan nabestaanden. Het nabestaandenpensioen blijft bestaan, ook na een scheiding. Bij scheiding gaat de waarde van het opgebouwde nabestaandenpensioen naar de ex-partner. Dit pensioen voor de ex-partner wordt het bijzonder nabestaandenpensioen genoemd. Nabestaandenpensioen op risicobasis Bij een nabestaandenpensioen op risicobasis is er een verschil tussen nabestaandenpensioen vóór en nabestaandenpensioen na pensioendatum. De verzekering van nabestaandenpensioen vóór pensioendatum komt bij scheiding te vervallen. Als de deelnemer overlijdt voor de pensioendatum dan krijgt de ex-partner geen uitkering vanuit deze verzekering. Als er in het pensioenreglement een partnerpensioen na pensioendatum is opgenomen dan heeft de ex-partner recht op een bijzonder partnerpensioen na pensioendatum. Dit bijzonder partnerpensioen keert uit bij overlijden van de deelnemer na de pensioendatum. Afwijkende uitspraken Uw werknemer kan in de huwelijkse voorwaarden, partnerschapsvoorwaarden of in het scheidingsconvenant afwijkende afspraken maken over de verdeling van het pensioen. 5 Nieuwsbrief februari 2018

6 Samenlevingscontract Meestal gaat de partnerdefinitie in de pensioenregeling uit van zes maanden samenwonen of van een notariële samenlevingsovereenkomst. In het pensioenreglement kunt u lezen wat de partnerdefinitie in uw pensioenregeling is. De wettelijke verevening van pensioenrechten is niet van toepassing op samenwonenden die uit elkaar gaan. De ex-partner heeft geen recht op het ouderdomspensioen. Voor het nabestaandenpensioen gelden voor samenwoners dezelfde rechten en plichten als bij huwelijk/geregistreerd partnerschap. Ook deze ex-partner heeft recht op het bijzonder partnerpensioen. Pensioenuitvoerder informeren In de meeste gevallen moet de pensioenuitvoerder worden geïnformeerd over het beëindigen van een relatie. Pensioenuitvoerder informeren vanuit u als werkgever Moet u de pensioenuitvoerder informeren over het beëindigen van de relatie van een van uw werknemers? Wij adviseren u de pensioenuitvoerder te informeren over het beëindigen van de relatie van uw werknemer. In de uitvoeringsovereenkomst kunt u lezen wat uw verplichtingen zijn. Voor het informeren bent u afhankelijk van informatie van uw werknemers. Wij adviseren u uw werknemers regelmatig te vragen om wijzigingen aan u door te geven. Pensioenuitvoerder informeren vanuit werknemer Moet de werknemer de pensioenuitvoerder informeren over het beëindigen van zijn/haar relatie? Ja, de werknemer moet de uitvoerder op de hoogte stellen van beëindiging van zijn/haar relatie en de (afwijkende) afspraken. De werkgever heeft hier geen rol in. Wij adviseren u de werknemer te verwijzen naar de tekst van het pensioenreglement. Voor meer informatie over scheiden en pensioen kunt u uw werknemers ook verwijzen naar de website van de overheid: Heeft u vragen over uw pensioenregeling? Dan kunt u contact opnemen met onze consultants via het centrale telefoonnummer U kunt ook mailen naar info@mandema.nl 6 Nieuwsbrief februari 2018

7 Loonkostenvoordelen Per 1 januari 2018 kunnen werkgevers korting krijgen op de loonkosten van oudere of arbeidsgehandicapte werknemers. Deze loonkostenvoordelen (LKV) zijn in plaats gekomen van de premiekortingen voor de genoemde doelgroepen. LKV moet bedrijven stimuleren om meer mensen aan te nemen die moeilijk aan een baan komen. Voor wie gelden de loonkostenvoordelen? U kunt voordeel ontvangen voor de volgende doelgroepen: Werknemers met een arbeidshandicap (AGH) of een structurele functionele beperking (SFB) Oudere werknemers met een uitkering (56 jaar en ouder, maar voor AOW-leeftijd) Werknemers van de doelgroep banenafspraak en scholingsbelemmerden De personen die onder de doelgroep banenafspraak vallen, zijn: o Personen die onder de Participatiewet vallen en geen wettelijk minimumloon kunnen verdienen o Personen met een Wsw-indicatie (sociale werkvoorziening) o Wajongers met arbeidsvermogen o Personen met een Wiw-baan of ID-baan Arbeidsgehandicapte werknemers die herplaatst worden Slechts drie maanden de tijd voor de doelgroepverklaring Neemt u iemand aan óf herplaatst u iemand die mogelijk binnen de doelgroepen van LKV valt? Dan moet de doelgroepverklaring binnen drie maanden na indiensttreding of herplaatsing worden geregeld door de werknemer. De werknemer vraagt de doelgroepverklaring LKV aan bij UWV of de gemeente. De verklaring kan al een maand voor de ingangsdatum van het dienstverband worden aangevraagd. UWV beoordeelt de aanvraag en stelt het loonkostenvoordeel vast. Als laatste dient u zelf het verzoek voor een LKV in via de loonaangifte. De Belastingdienst betaalt na afloop van het kalenderjaar uit. Overgang van onderneming Neemt u een onderneming over? Dan gaan de loonkostenvoordelen niet over. Dit is veranderd ten opzichte van de voordelen die golden voor 1 januari Voor meer informatie neemt u contact op met onze adviseurs van Zorg & Verzuimmanagement via het centrale telefoonnummer U kunt ook mailen naar zorgenverzuim@mandema.nl. 7 Nieuwsbrief februari 2018

8 Verkoopt u verzekeringen als bijproduct? Strengere Wft-eisen Per 23 februari 2018 dienen EU-landen de richtlijn Europese Insurance Distribution Directive (IDD) om te zetten in nationaal recht. Door de richtlijn krijgt iedere aanbieder of bemiddelaar in verzekeringen te maken met de diplomaplicht uit de Wet financieel toezicht (Wft). Alleen nevenverzekerings-tussenpersonen zijn onder bepaalde voorwaarden vrijgesteld van de Wft. Nevenverzekeringstussenpersonen (zoals reisorganisaties, vakantieparken of autoverhuurbedrijven) bemiddelen in verzekeringen ter aanvulling op de levering van een zaak of de verlening van een dienst. Verkoopt u verzekeringen als bijproduct? Dan kan de impact op uw organisatie groot zijn. De Europese IDD en nationaal recht De IDD stelt meerdere doelen: Bevorderen dat consumenten hetzelfde beschermingsniveau genieten bij de aanschaf van verzekeringsproducten. Creëren van gelijk speelveld voor alle partijen die betrokken zijn bij de verkoop van verzekeringen. Bevorderen van de interne markt voor financiële diensten, inclusief het harmoniseren van sancties bij overtredingen van de richtlijn. Minister Hoekstra van Financiën heeft het wetsvoorstel regeling implementatie richtlijn verzekeringsdistributie ingediend om nationaal te voldoen aan de Europese richtlijn. De minister heeft nog even de tijd: de Europese Commissie geeft aan dat de regels pas toegepast hoeven te worden per 1 oktober Strengere Wft-eisen Door de IDD en het wetsvoorstel is het bemiddelen in hagelschade-, paarden-, vee- of glasverzekeringen niet langer vrijgesteld van de Wft. De vrijstelling wil de minister wel onder bepaalde voorwaarden handhaven voor nevenverzekeringstussenpersonen. De gestelde voorwaarden voor de vrijstelling: De verzekering dient een aanvulling te zijn op de levering van een zaak of de verlening van een dienst door de desbetreffende bemiddelaar. De verzekering dient het risico te dekken van defect, verlies of beschadiging van de geleverde zaak of het niet-gebruik van de verleende dienst. De jaarpremie mag niet hoger zijn dan 600 euro pro rata per jaar. Indien de verzekering een aanvulling is op een dienst en de duur van de dienst gelijk is aan of minder is dan drie maanden, dan mag de premie per persoon niet hoger zijn dan 200 euro. Verkoopt u verzekeringen als bijproduct en kunt u niet aan de voorwaarden voldoen? Dan geldt voor u de diplomaplicht uit de Wft. U heeft nog tot 1 oktober 2018 om uw organisatie hierop in te richten. Voor meer informatie neemt u contact op met onze consultant Kees Boot via het centrale telefoonnummer U kunt ook mailen naar info@mandema.nl. 8 Nieuwsbrief februari 2018