8/03/2018. Privacywetgeving anno 2018 AVG, GDPR,

Transcriptie

1 Privacywetgeving anno 2018 AVG, GDPR, Overijse 7 maart

2 Revolutionair? Kort door de tijd 1992: Wet van 8 december 1992 voor de bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens : aanpassing wet na Europese richtlijn, omgezet in KB s bij de privacywet : Europese richtlijn vervalt, vervangen door GDPR (AVG) 2

3 Basisprincipes Van de AVG (GDPR) Geen rocket science 3

4 Wel een nadenkende en oplettende huisvader 7 basisprincipes Transparantie Doelbeperking Gegevensbeperking Bewaarbeperking Integriteit Vertrouwelijkheid Verantwoording 4

5 Rechten en plichten Van de AVG (GDPR) Rechten van de deelnemer Een persoon moet expliciet toestemming geven om zijn gegevens (naam, adres, gsm, foto, deelname, ) op te slaan of alle andere verwerkingen Kinderen onder de 16 jaar: Ouders Taal 5

6 Je moet meedelen welke gegevens je opslaat, waarom en voor hoelang. ( zie verder dataregister) Recht van de deelnemer Je bent verplicht iedereen over wie je data opslaat, inzage te geven in deze gegevens 6

7 Recht van de deelnemer Een persoon heeft het recht om vergeten te worden Recht van de deelnemer Een persoon heeft het recht om gegevens te laten wijzigen 7

8 Je moet met iedere persoon van wie je data opslaat, communiceren met welke andere organisaties je deze data deelt Het is de verantwoordelijkheid van de organisatie om de persoonsgegevens te beschermen tegen lekken en misbruiken 8

9 Als je deze data deelt met andere organisaties, moet je een wettelijke overeenkomst sluiten met deze organisaties. Deze verwerkersovereenkomst bepaalt wat de organisatie met je gegevens mag doen Je blijft altijd verantwoordelijk voor de persoonsgegevens die je opslaat en verwerkt. Je draagt ook de verantwoordelijkheid voor alle andere organisaties die gegevens van jouw organisatie verwerken, in het kader van de afgesloten overeenkomst. 9

10 Een persoon moet zijn persoonsgegevens van het ene verwerkingssysteem naar het andere elektronisch kunnen overdragen. Is er een datalek? Je bent verplicht om dit binnen de 72 uur te melden, tenzij je kan aantonen dat het geen gevaar vormt voor de persoonsgegevens aan de autoriteit en het individu. 10

11 Leg een dataregister aan: WELKE gegevens worden verwerkt? WAAR krijgt of verzamelt je organisatie de gegevens? WAAROM worden de gegevens bewaard? WIE verwerkt in je organisatie gegevens? WIE krijgt de gegevens? HOE houd je deze gegevens bij? WAAR houd je deze gegevens bij? HOELANG worden ze bewaard? HOE worden gegevens beveiligd? DPO of niet? Voorwaarden: (GDPR is niet helemaal duidelijk) Meer dan 5000 dataverstrekkers? Overheid? Bijzondere gegevens met een gevoelig karakter? Zijn persoonsgegevens verwerken uw kernactiviteit? Indien 1 van de vier vragen ja DPO, ofwel Data Protection Officer. = Expert binnen de vereniging Eindverantwoordelijkheid NIET bij DPO 11

12 Sancties Sancties en verantwoordelijkheden HOGE boetes: (bedragen te zoeken?) Geen vastgestelde bedragen, bepaald per geval door: de aard van de inbreuk de ernst van de inbreuk de duur van de inbreuk de opzettelijke of nalatige aard van de inbreuk, de aard van persoonsgegevens (al dan niet gevoelige) eerdere inbreuken Maximaal 20 miljoen euro Feitelijke vereniging: elk individueel lid staat met zijn persoonlijk vermogen in voor de verbintenissen van de vereniging. VZW: kan zelf aansprakelijk gesteld worden en diens vermogen is afgescheiden van het privévermogen van de leden, behoudens zware persoonlijke fouten. 12

13 Timing Reeds in toepassing sinds januari 2016 Afdwingbaar vanaf 25 mei

14 Zelf aan de slag etwerk/juridische-zaken/privacywetgeving Vragen? 14