Van Wet Bescherming Persoonsgegevens naar de Algemene Verordening Gegevensbescherming (AVG) Mr. G.I.M.M. Dierikx. Maandag 5 maart 2018

Transcriptie

1 Van Wet Bescherming Persoonsgegevens naar de Algemene Verordening Gegevensbescherming (AVG) Mr. G.I.M.M. Dierikx Maandag 5 maart 2018 Middelburg Terneuzen Middelburg Rotterdam Rotterdam

2 Justion Advocaten Opgericht in vestigingen: Middelburg, Rotterdam en Terneuzen Maatschap van 10 maten 18 advocaten 4 juridisch medewerkers Deskundig secretariaat en eigen administratieve afdeling

3 Justion Advocaten Kantoor Middelburg Park Veldzigt DW MIDDELBURG Telefoon : Telefax : Kantoor Rotterdam Linatebaan 69a 3045 AH ROTTERDAM Telefoon : Telefax : Kantoor Terneuzen Axelsedam HH TERNEUZEN Telefoon : Telefax :

4 Onderwerpen 1 e deel: De AVG 2 e deel: het Regeerakkoord

5 De AVG De AVG is van toepassing met ingang van 25 mei 2018 Tot 25 mei 2018 geldt de Wet bescherming persoonsgegevens (Wbp) De AVG heeft directe werking: bedrijven en burgers kunnen rechtstreeks een beroep doen op de regels in de AVG AVG heeft in ieder land van de Europese Unie de status van wet Uitvoeringswet AVG ter instelling van de toezichthouder Autoriteit Persoonsgegevens (AP) onze nationale controle instantie.

6 De AVG De AVG kent meer verplichtingen dan thans volgens Wbp gelden Nadruk ligt op de verantwoordelijkheid om te kunnen aantonen dat aan de AVG wordt voldaan = verantwoordingsplicht AP kan bestuurlijke boetes opleggen: maximaal 20 miljoen Euro of maximaal 4% van de omzet wereldwijd als die omzet meer dan 500 miljoen Euro is

7 Terminologie (artikel 4 AVG) (1) Definitie 1. Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Dus alle informatie die betrekking heeft op een mens van vlees en bloed zoals een naam, een ID nummer, woonplaats enz. Direct herleidbare persoonsgegevens. Onder indirecte persoonsgegevens vallen gegevens die niet rechtstreeks over de persoon gaan zoals WOZ-waarde, kentekennummer, IP adres.

8 Terminologie (artikel 4 AVG) (2) Definitie 2. Verwerking: Het gebruik van persoonsgegevens op welke wijze dan ook.

9 Terminologie (artikel 4 AVG) (3) 3. Verwerkingsverantwoordelijke: Een natuurlijk persoon of rechtspersoon die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Maw: degene die bepaalt waarom en hoe de persoonsgegevens worden verwerkt. 4. Verwerker: Een natuurlijk persoon of rechtspersoon die de persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke, dus in zijn of haar opdracht.

10 Terminologie (artikel 4 AVG) (4) 5. Toestemming van de betrokkene: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt. 6. Gegevens over gezondheid: persoonsgegevens die verband houden met de fysieke of mentale gezondheid van een natuurlijke persoon, waaronder gegevens over verleende gezondheidsdiensten waarmee informatie over zijn gezondheidstoestand wordt gegeven. M.a.w. alle relevante medische informatie.

11 Concrete actiepunten 1. Privacyverklaring 2. Register van verwerkingsactiviteiten 3. Privacybeleid 4. Het uitvoeren van een Data protection impact assessment (DPIA) 5. Het bijhouden van een register van datalekken 6. Toestemming voor verwerking

12 De privacyverklaring De privacyverklaring moet eenvoudig te vinden en direct beschikbaar zijn Website/link onder /aanplakken/overhandigen Opstellen in heldere en duidelijke taal In de privacyverklaring staan in ieder geval: - de bedrijfsgegevens - het doel van de gegevensvastlegging - welke gegevens verzameld worden - aan wie de gegevens eventueel worden doorgegeven - hoe lang de gegevens worden bewaard - uitleg over cookies en de reden van gebruik (bij gebruik van cookies) - de wijze van beveiliging van de vastgelegde persoonsgegevens - het recht op inzage, correctie, verwijdering en het meenemen van eigen gegevens (dataportabiliteit) - het recht op intrekking van verleende toestemming - het recht om een klacht in te dienen bij de AP

13 Het Register van verwerkingsactiviteiten Verplicht indien 250 of meer werknemers Niet verplicht bij minder dan 250 werknemers, tenzij: - de verwerking een risico met zich meebrengt voor betrokkenen, of - de verwerking niet incidenteel is, of - sprake is van verwerking van bijzondere categorieën van persoonsgegevens Vrijwel altijd sprake van een risico of niet incidentele verwerking (voorbeeld: klantenbestand, personeelsadministratie) Advies: altijd een verwerkingsregister opstellen

14 Privacybeleid/gegevensbeschermingsbeleid Inhoud van het privacybeleid/gegevensbeschermingsbeleid Een omschrijving van de categorieën persoonsgegevens die worden verwerkt Een beschrijving van de doeleinden waarvoor persoonsgegevens worden verwerkt en wat de juridische grondslag daarvan is Hoe voldaan wordt aan de beginselen van verwerking van persoonsgegevens (zoals de verplichting om niet meer gegevens te verwerken dan noodzakelijk) Welke rechten betrokkenen hebben en hoe zij die rechten kunnen uitoefenen: recht om een klacht in te dienen bij Autoriteit Persoonsgegevens (AP) en het recht op inzage, wijzigen, wissen en het ontvangen van alle geregistreerde gegevens Welke organisatorische en technische maatregel genomen worden om de persoonsgegevens te beveiligen Hoe lang de persoonsgegevens worden bewaard

15 DPIA Data protection impact assessment (DPIA) Dat is een instrument om vooraf de privacy risico s van gegevensverwerking in kaart te brengen. Aan de hand van de DPIA kunnen maatregelen genomen worden om de risico s te verkleinen. Je kunt een DPIA vergelijken met een RI&E (Risico Inventarisatie en Evaluatie)

16 Toestemming aantonen Kunnen aantonen dat betrokkene toestemming heeft verleend is essentieel Schriftelijk of digitaal Om geldige toestemming aan te tonen is het essentieel dat je kan laten zien dat op basis van welke informatie de betrokken persoon de toestemming heeft gegeven.

17 Vragen?

18 Meer weten? Neem gerust contact op via de onderstaande gegevens: Mr G.I.M.M. (Gracia) Dierikx Justion Advocaten Park Veldzigt DW Middelburg Postbus AC Middelburg Telefoon algemeen : Telefoon rechtstreeks : Telefoon mobiel : Website : gdk@justionadvocaten.nl :

19 Deel II Het Regeerakkoord Mr. G.I.M.M. Dierikx Maandag 5 maart 2018 Middelburg Terneuzen Middelburg Rotterdam Rotterdam

20 Het Regeerakkoord a. Cumulatie van ontslagronden weer mogelijk b. Wijzigingen van de transitievergoeding c. Veranderingen in de proeftijd d. Wijzigingen Ketenregeling e. Flexibele arbeid f. Vervanging Wet DBA g. Beperking loondoorbetaling bij ziekte en h. Uitbreiding ouderschapsverlof partner

21 Het Regeerakkoord II a. Cumulatie van ontslaggronden - Vóór WWZ ontbinding AO wegens gewichtige reden. - WWZ art. 7:669 lid 3 opzeggen of ontbinden wegens redelijke grond. - Gronden a. t/m h., maar iedere aangevoerde grond moet voldragen zijn (geen cumulatie). - Voorstel wordt wel cumulatie.

22 Het Regeerakkoord III b. Wijzigingen van de transitievergoeding - Compensatie voor werkgever na langdurige ziekte. - Geen TV bij bedrijfseconomisch ontslag, mits CAO-regeling. - Opbouw TV vanaf dag 1 arbeidsovereenkomst. - Hoogte 1/6 maandsalaris per gewerkt half jaar. - Geen hogere opbouw na 10 jaar anciënniteit.

23 Het Regeerakkoord IV c. Wijzigingen proeftijd - Huidige regeling (art. 7:652 BW) a. AO onbepaalde tijd, max. 2 maanden b. AO bepaalde tijd > 2 jaar, max. 2 maanden c. AO > 6 maanden < 2 jaar, of einde is niet bepaald op kalenderdatum, max. 1 maand d. AO < 6 maanden, geen proeftijd - Nieuwe voorgenomen regeling a. Eerste AO is onbepaalde tijd, max. 5 maanden b. AO bepaalde tijd > 2 jaar, max. 3 maanden c. Voor het overige geen wijzigingen

24 Het Regeerakkoord V d. Wijzigingen ketenregeling Periode voor ontstaan van een AO onbepaalde tijd na verlenging = geen 24 maanden maar 36 maanden. Tijdelijke contracten voor invalkrachten in het primaire onderwijs worden uitgezonderd van ketenregeling. De onderbreking van 6 maanden om een nieuwe keten te doen ontstaan blijft.

25 Het Regeerakkoord VI e. Flexibele arbeid - Kabinet wil voorkomen dat flexibele arbeid alleen wordt benut om te concurreren op arbeidsvoorwaarden of leidt tot excessen. - Payrolling wordt aangepakt. - Het soepeler arbeidsrechtelijke regime van de uitzendovereenkomst buiten toepassing. - Beloning werknemers ten minste gelijk aan die van de werknemers van de inlener. - 0-urencontract niet permanent beschikbaar, tenzij - 0-uren werknemer niet verplicht om aan oproep gehoor te geven.

26 Het Regeerakkoord VII f. Vervanging Wet DBA (Wet Deregulering Beoordeling Arbeidsrelaties) - Wet zal worden vervangen. - Elementen beoordeling wel of geen opdrachtovereenkomst: a. tarief b. duur overeenkomst - Tot circa 18,-/uur en duur > 3 maanden is AO. - Vanaf 75,-/uur en duur < 1 jaar is opdracht. - Tussencategorie; opdrachtgeversverklaring.

27 Het Regeerakkoord IV g. Beperking loonbetaling bij ziekte - Loondoorbetaling bij ziekte van 2 naar 1 jaar. - Kleine ondernemingen < 25 werknemers. - UWV betaalt 2 e ziektejaar. - Premie te betalen door kleine werkgevers. - UWV neemt ook diverse nog nader te bepalen re-integratieverplichtingen over in 2 e ziektejaar. - Ontslagbescherming eerste 2 ziektejaren blijft ongewijzigd.

28 Het Regeerakkoord IX h. Uitbreiding ouderschapsverlof partner - Huidig kraamverlof partner is 2 dagen binnen vier weken na geboorte. 100% doorbetaling door werkgever. - Vanaf verlengd naar 5 dagen. - Vanaf aanvullend kraamverlof maximaal vijf weken, op te nemen binnen 6 maanden na geboorte. - Werknemer ontvangt uitkering UWV van 70% (max.) dagloon.

29 Vragen? Hartelijk dank voor uw Hartelijk dank voor uw aandacht!

30 Meer weten? Neem gerust contact op via de onderstaande gegevens: Mr G.I.M.M. (Gracia) Dierikx Justion Advocaten Park Veldzigt DW Middelburg Postbus AC Middelburg Telefoon algemeen : Telefoon rechtstreeks : Telefoon mobiel : Website : gdk@justionadvocaten.nl :