Accountant en AVG 3 december 2018

Maat: px

Weergave met pagina beginnen:

Download "Accountant en AVG 3 december 2018"

Joanna Visser
4 jaren geleden
Aantal bezoeken:

2 Accountant en AVG 3 december 2018 Peter Vermeijs & Pierre Veelenturf Beleidsadviseurs MBO Raad

4 Maatschappij digitaliseert

5 Wat is privacy? Hoe zou je privacy definiëren?

persoonsgegevens Van kracht: 25-05-2018 AVG vervangt Wet bescherming persoonsgegevens (Wbp) en

6 Wat is de AVG? AVG: Verordening met specifieke maatregelen voor veilig verzamelen, opslaan en verwerken van persoonsgegevens Van kracht: AVG vervangt Wet bescherming persoonsgegevens (Wbp) en Meldplicht Datalekken Verbetering van de privacyrechten van personen (informatieplicht en transparantie) Geeft organisaties meer verantwoordelijkheden om zelf in te richten (met bijbehorende sancties)

10 belangrijkste punten uit de AVG 1. Expliciete toestemming van betrokkene of ouders (tenzij een wettelijke noodzakelijkheid, cf. AVG Art 6, lid 1) 2.

7 10 belangrijkste punten uit de AVG 1. Expliciete toestemming van betrokkene of ouders (tenzij een wettelijke noodzakelijkheid, cf. AVG Art 6, lid 1) 2. Omvang van de organisatie en de soort persoonsgegevens die de organisatie verwerkt 3. Minimale Data Opslag en Tijdige verwijdering 4. Recht op vergetelheid 5. Data Privacy Officer (DPO) of FG 6. Register van verwerkingen 7. PIA Privacy Impact Assessment - gegevensbeschermingseffectbeoordeling GEB) 8. Beveiliging van persoonsgegevens 9. Verwerkersovereenkomst met leveranciers 10. Datalekken (een datalek kan voor komen, maar melden is verplicht)

8 Wanneer mag een mbo persoonsgegevens leveren? O.b.v. één van de grondslagen uit de AVG (artikel 8, lid 1) a. Toestemming b. Uitvoering overeenkomst c. Wettelijke verplichting d. Vitaal belang e. Algemeen belang f. Gerechtvaardigd belang Voor meer info:

10 Vuistregels AVG 3. Dataminimalisatie 1.Wettelijk 2. Overeenkomst 3. Vitaal belang 4. Openbaar gezag 5. Gerechtvaardigd belang. 6. Toestemming 2. Grondslag 4. Transparantie (rechten Betrokkene) 5. Data-integriteit 1. Doelbepaling en doelbinding

11 Wat betekent dit allemaal? Alleen noodzakelijke informatie; Wat is jullie eigen werkwijze hierin? Is hier nagedacht over privacy by design? Hoe beoordeel jij wat noodzakelijke informatie is en met wie je dit kan delen? Uitgangspunt: Deel alleen het handelingsadvies en niet het complete dossier inclusief diagnoses. Stel procedures op. Privacy gaat ook jullie aan!

12 Bewust 6 x Zorgvuldig Wees je bewust dat je werkt met persoonsgegevens die van studenten, medewerkers, of van jezelf zijn.

13 Wat registreer ik? 1. Welke informatie heb ik echt nodig? 2. Moet ik het opslaan en bewaren? 3. Wat is de beste plek? 13

14 Effect voor Accountant In de eerste plaats bij de controlerende taak van de accountant. In de tweede plaats heeft de accountant in zijn rol als adviseur te maken met de privacyregels. Tenslotte: zelf ook compliant

15 Rol Accountant Rol verwerkingsverantwoordelijke: Een accountant is verwerkingsverantwoordelijke op het moment dat hij/zij (of in zijn algemeenheid: het accountantskantoor) in zekere zin de regels van de verwerking zelf bepaalt en afstemt met de betrokkenen. Het gros van de werkzaamheden van de accountant zal hij/zij optreden in deze rol. Het controleren of samenstellen (uitvoeren samenstellingsopdracht) van de jaarrekening valt hier bijvoorbeeld onder.

16 Rol Accountant De NBA (Nederlandse Beroepsvereniging voor Accountants) heeft een overzicht beschikbaar gesteld bij welke opdrachten welke rol van toepassing is. Deze vind je hieronder: Type opdracht Klant Accountant Standaard van toepassing Standaard van toepassing Standaard van toepassing Verwerkingsverantwoordelijke Verwerkingsverantwoordelijke Verwerkingsverantwoordelijke Standaard 4400 Verwerkingsverantwoordelijke Verwerker Verwerkingsverantwoordelijke Verwerkingsverantwoordelijke Verwerkingsverantwoordelijke Standaard 4410 Verwerkingsverantwoordelijke In beraad Opdrachten waarop geen Standaard van toepassing is zoals salarisadministraties Verwerkingsverantwoordelijke Verwerker

17 Rol Accountant Rol verwerker: Daarbij bepaalt niet de accountant, maar zijn klant hoe de verwerking plaatsvindt, en blijft de klant van de accountant eindverantwoordelijk voor een deugdelijk verwerkingsproces. Bijvoorbeeld het uitvoeren van de salarisadministratie voor een klant.

18 Rol Accountant Vraag: mag accountant het hele dossier met alle persoonsgegevens van student of medewerker inzien?

Vergelijkbare documenten

Algemene verordening gegevensbescherming

Algemene verordening gegevensbescherming 1 Programma Inleiding Waarom AVG? Wat is de AVG? Globale verschillen met Wbp Handhaving De AVG op hoofdlijnen Wat kunt u van BNL verwachten? Vragen 2 Waarom AVG?