algemene verordening gegevensbescherming (avg) & datalekken

Maat: px

Weergave met pagina beginnen:

Download "algemene verordening gegevensbescherming (avg) & datalekken"

Daniël van Dam
5 jaren geleden
Aantal bezoeken:

1 algemene verordening gegevensbescherming (avg) & datalekken juridische dienstverlening en consultancy Visie en Maart 2018 AVG juridische dienstverlening en consultancy 1

2 Inleiding De verordening bescherming persoonsgegevens (AVG) is sinds 25 mei 2016 geldig. Sinds de inwerkingtreding hebben verwerkers van persoonsgegevens (verwerkersverantwoordelijke en verwerkers) de gelegenheid gehad om er voor te zorgen dat zij persoonsgegevens verwerken in overeenstemming met de verplichtingen van de AVG. Uiterlijk 25 mei 2018 moet er zijn voldaan aan de AVG. Bescherming van persoonsgegevens (het recht op privacy) is in de EU, in tegenstelling tot in andere landen en werelddelen, een grondrecht. Dit grondrecht is groot, maar niet absoluut. In geval het recht op privacy conflicteert met andere grondrechten (zoals bijvoorbeeld het recht op vrije meningsuiting of vrij ondernemerschap) of er sprake is van toegestane verwerking van persoonsgegevens, kan het recht op privacy toch worden ingeperkt. Wel moet er grip zijn en blijven op het recht op privacy, op het recht op beschikking over eigen gegevens. Daarin voorziet de AVG. Dat is juist het verschil met al langer bestaande privacy wetgeving. AVG juridische dienstverlening en consultancy 2

Doel AVG en benadering De AVG heeft een tweeledig doel: Harmonisatie binnen de EU van de bescherming van natuurlijke personen ten aanzien van hun

compliant zijn aan de AVG juist ook mogelijkheden.

3 Doel AVG en benadering De AVG heeft een tweeledig doel: Harmonisatie binnen de EU van de bescherming van natuurlijke personen ten aanzien van hun persoonsgegevens Garanderen van vrij verkeer van persoonsgegevens in de EU Waar de verplichtingen veelal negatieve reacties oproepen, biedt compliant zijn aan de AVG juist ook mogelijkheden. Compliant zijn betekent zorgvuldig zijn en de mogelijkheid hebben om met een gerust hart binnen de bedrijfsvoering gebruik te maken van persoonsgegevens. Zo bezien biedt het een voordeel op concurrenten. AVG juridische dienstverlening en consultancy 3

4 Belangrijkste aspecten AVG Boetes tot 4% van de wereldwijde omzet, ten aanzien van verantwoordelijke en verwerker (Controleerbare) toestemming Sterke rechten van Data Subjecten Verwerkersregister 72 uur EU-breed Privacy by design Notificatie binnen 72 uur Privacy officer AVG juridische dienstverlening en consultancy 4

5 Wat vergt de AVG van u als ondernemer? Los van de precieze juridische regels is het goed te beseffen wat de AVG eigenlijk van de ondernemer vraagt en vergt Allereerst is het goed Gegevensbescherming vraagt Documentatie is Naast goede documentatie en Weet wat te doen als er een te beseffen dat de AVG doorlopend pro-actieve essentieel, enerzijds om IT-ondersteuning is het continu datalek optreedt, als er een veel gedetailleerdere en aandacht en actie, van hoog tot het vereiste niveau van werken aan bewustzijn van controle komt, als er een strengere regels bevat dan laag in de organisatie: moeilijker gegevensbescherming goede gegevensbescherming verzoek tot inzage komt of de huidige regelgeving. Die dan compliant te zijn is het om te bereiken en aan de nodig: er moet een vastlegging wanneer u op eigen initiatief regels moeten per bedrijf compliant te blijven! verplichtingen te voldoen zijn van privacybeleid betrokkenen moet informeren specifiek worden uitgewerkt: (recht op informatie, correctie, (als onderdeel van een (bijvoorbeeld als interne simpelweg copy-paste van overdracht, verwijderen, gedragscode) dat is vertaald processen wijzigen). standaarddocumenten zal soms verwerkingsregister), anderzijds in reglementen en andere wel, maar veelal niet volstaan. om in geval van datalekken documenten, en iedereen moet het risico op boetes en bewust gemaakt worden en schadeclaims te beperken. zich bewust blijven van wat Zorg er als ondernemer voor van hen in dat verband wordt dat je kunt aantonen dat je in verwacht: training dus! control bent! Dat is nu ook juist één van de belangrijkste wijzigingen die de AVG met zich mee brengt: accountability. AVG juridische dienstverlening en consultancy 5

visie yur Dit document biedt inzicht in de visie en van Yur ten aanzien van het voldoen aan de verplichtingen die uit de AVG voortvloeien. In de visie van Yur is de AVG geen bedreiging.

6 visie yur Dit document biedt inzicht in de visie en van Yur ten aanzien van het voldoen aan de verplichtingen die uit de AVG voortvloeien. In de visie van Yur is de AVG geen bedreiging. De AVG is een gevolg van een maatschappelijk verschijnsel van steeds verdergaande digitalisering dat binnen de kaders van de AVG ondernemingen de mogelijkheid biedt hun onderneming (maatschappelijk) verantwoord te voeren. AVG juridische dienstverlening en consultancy 6

7 Onze bevat acht stappen. AVG juridische dienstverlening en consultancy 7

8 Stap VOORBEREIDING Benoeming eind projectverantwoordelijken (management); Samenstelling project(management)team; Betrekken Ondernemingsraad; AVG juridische dienstverlening en consultancy 8

9 Stap VOORBEREIDING 2. BEPALING INHOUD PROJECT Scope; Projectbeschrijving; Bepalen voorwaarden en instrumenten/gereedschap; Beschrijving. AVG juridische dienstverlening en consultancy 9

10 Stap VOORBEREIDING 2. BEPALING INHOUD PROJECT 3. (GAP) ANALYSE Inventarisatie en localisering persoonsgegevens: - Welke? Waar? Waarvoor worden de data gebruikt? Waar komt de data vandaan? En van wie? Hoe wordt de data geëxporteerd en naar wie? Waar wordt de data opgeslagen? Analyse; Beschrijving risico s en aanbevelingen. AVG juridische dienstverlening en consultancy 10

11 Stap VOORBEREIDING 2. (GAP) ANALYSE 4. BEPALING INHOUD PROJECT AANLOOP UITVOERING Benoeming stuurgroep; (Her)beoordeling scope en project; Vaststellen tolerantie; Project breakdown; Vaststellen noodzakelijke middelen; Stappenplan; Communicatieplan; AVG juridische dienstverlening en consultancy 11

12 Stap VOORBEREIDING 2. (GAP) ANALYSE 4. GOEDKEURING STUURGROEP (KLANT) EN OR BEPALING INHOUD PROJECT AANLOOP UITVOERING [ > 1 week ] AVG juridische dienstverlening en consultancy 12

13 Stap VOORBEREIDING 2. BEPALING INHOUD PROJECT (GAP) ANALYSE 4. AANLOOP UITVOERING GOEDKEURING STUURGROEP (KLANT) EN OR [ > 1 week ] 6. UITVOERING [ ntb ] AVG juridische dienstverlening en consultancy 13

14 Stap VOORBEREIDING 2. BEPALING INHOUD PROJECT 3. (GAP) ANALYSE 4. AANLOOP UITVOERING 5. GOEDKEURING STUURGROEP (KLANT) EN OR [ > 1 week ] 6. UITVOERING [ ntb ] 7. VOOROPLEVERING AAN EN AUTORISATIE DOOR STUURGROEP [ > 1 week ] AVG juridische dienstverlening en consultancy 14

15 Stap VOORBEREIDING 2. BEPALING INHOUD PROJECT (GAP) ANALYSE 4. AANLOOP UITVOERING GOEDKEURING STUURGROEP (KLANT) EN OR [ > 1 week ] 6. UITVOERING [ ntb ] VOOROPLEVERING AAN EN AUTORISATIE DOOR STUURGROEP [ > 1 week ] 8. OPLEVERING, EVALUATIE EN AFSLUITING AVG juridische dienstverlening en consultancy 15

mr. G.J. (Jeroen) Schras schras@yur.nl +31 (0)85 20 30 501 mr. T.M. (Tom) Overboom overboom@yur.

Deze presentatie bevat echter enkel informatie van algemene aard en kan niet worden beschouwd of gebruikt als een concreet in opdracht vervaardigd juridisch advies.

16 mr. G.J. (Jeroen) Schras +31 (0) mr. T.M. (Tom) Overboom +31 (0) Disclaimer Aan de inhoud van deze presentatie is de grootst mogelijke zorg besteed. Deze presentatie bevat echter enkel informatie van algemene aard en kan niet worden beschouwd of gebruikt als een concreet in opdracht vervaardigd juridisch advies. Aan de inhoud hiervan kunnen dan ook geen rechten worden ontleend en Yur Advocaten & Consultants aanvaardt geen enkele aansprakelijkheid die zou kunnen voortvloeien uit de inhoud van deze presentatie. De inhoud en structuur van deze presentatie en de daarin opgenomen logo s zijn auteursrechtelijk beschermd. AVG juridische dienstverlening en consultancy 16

Vergelijkbare documenten

Bescherming Persoonsgegevens. Presentatie LAC Zuid

Bescherming Persoonsgegevens. Presentatie LAC Zuid Bescherming Persoonsgegevens Presentatie LAC Zuid 26-09-2017 AVG - mei 2018 Inleiding en inhoud presentatie Algemene verordening gegevensbescherming EU regelgeving AVG vervangt Wet bescherming persoonsgegevens/wet