AVG. #IABnl. Algemene Verordening Gegevensbescherming. Deloitte Privacy Advisory. 6 juni 2017

Transcriptie

1 AVG Algemene Verordening Gegevensbescherming Deloitte Privacy Advisory 6 juni 2017

2 EVEN VOORSTELLEN John Chou Senior Privacy Advisor Deloitte Jacqueline Maat Manager Privacy Deloitte

3 WAT IS PRIVACY?

4 VERSCHILLENDE VORMEN Fysiek Persoonlijke omgeving Relaties Informatie (Data)

5 PRIVACY TYPES Type 1: Privacy Fundamentalist Heeft privacy hoog zitten Wijst het idee af dat andere hun data nodig hebben Zal waarschijnlijk een verzoek tot informatieverstrekking weigeren Voorstander van sterke privacy beschermende wetgeving Type 2: Privacy Pragmatist Vind privacy belangrijk, maar beoordeelt dit per situatie Wil een overwogen keuze maken omtrent het delen van informatie Wil een goede deal voor het delen van hun informatie Heeft een voorkeur voor wetgeving om misbruik te voorkomen Type 3: Privacy Nihilist Begrijpt het probleem omtrent privacy niet Data deling zou de norm moeten zijn om zoveel mogelijk voordeel eruit te halen Regulering is niet nodig, de markten zijn verantwoordelijk

6 WHAT IS HAPPENING??

7 ALGEMENE VERORDENING GEGEVENSBESCHERMING 25 MEI 2018

8 BELANGRIJKE DOELEN VAN DE AVG

9 FEITEN & CIJFERS 4% Van de jaarlijkse wereldwijde omzet als boete 7 Rechten voor betrokkenen toegewezen op basis van de AVG 72 Uur om een melding te doen van een datalek Nieuwe Functionarissen Gegevensbescherming nodig in Europa (bron: IAPP 2016) 190+ Landen vallen binnen de reikwijdte van de AVG 80+ Nieuwe vereisten in de AVG

10 BASISBEGINSELEN AVG

11 PERSOONSGEGEVENS elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon

12 VOORBEELDEN

13 BETROKKENE een natuurlijke persoon op wie een persoonsgegeven betrekking heeft

14 VERANTWOORDELIJKE De natuurlijke persoon, rechtspersoon of ieder ander die, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

15 VERWERKER Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die / dat namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt

16 WIJZIGINGEN IN DE AVG

17 BELANGRIJKSTE WIJZIGINGEN Reikwijdte Ongeacht waar je bent, wanneer je producten aanbiedt aan Europese burgers of hun data verzamelt, dan is de AVG van toepassing. Meldplicht datalekken Melden binnen 72 uur

18 UITBREIDING RECHTEN BETROKKENEN Toegang Rectificatie Vergetelheid ( right to be forgotten ) Beperking van de verwerking Overdraagbaarheid van gegevens ( data portabiliteit ) Bezwaar Geautomatiseerde individuele besluitvorming, inclusief profileren

19 EN NOG MEER! Volledige inventaris Aantoonbaarheid De AVG vereist dat een organisatie een register bijhoudt met alle verwerkingsactiviteiten Elke organisatie moet kunnen aantonen dat de verwerking in overeenstemming met de AVG wordt uitgevoerd

20 PRIVACY & DATA ANALYTICS

21 MOGELIJKE PRIVACY IMPACT PROFILING Inbreuk op het individu Herleidbaar Grote impact Risico van stereotypering Niet uitsluitend objectieve feiten Ik heb niets te verbergen gaat niet op

22 ONVERWACHTE CORRELATIES & NIEUWE VOORSPELLINGEN EN STEREOTYPERING

23 DATA ANALYTICS BINNEN GRENZEN AVG Let op: Doelbinding Grondslag: gerechtvaardigd belang versus toestemming Denk aan: Anonimiseren Privacy by Design Privacy Impact Assessment

24 TIPS VOOR BUSINESS INTELLIGENCE niet zijnde profiling: Functionele scheiding Geaggregeerde vorm Geen her-identificatie Geen gebruik op individueel niveau Dashboard Opt-out Let op bijzondere persoonsgegevens / kwetsbare groepen

25 VOLLEDIG COMPLIANT TOCH NEGATIEF IN HET NIEUWS: TARGET

26 CONCLUSIE Veel belangrijke veranderingen richting 25 mei 2018 Compliance alleen is niet voldoende! We houden jullie op de hoogte!

27 Q & A