MR WBM VONDENHOFF ADVOCAAT

Transcriptie

1 MR WBM VONDENHOFF ADVOCAAT

2 MR WBM VONDENHOFF ADVOCAAT Algemene Verordening Gegevensbescherming

3 1. Doel AVG 1. Bescherming natuurlijke personen in verband met verwerking en verspreiding persoonsgegevens (artikel 1 AVG). 2. Bescherming persoonsgegevens is een grondrecht en fundamentele vrijheid van natuurlijke personen.

4 2. Materieel toepassingsgebied: (artikel 2.1. AVG) - (gedeeltelijk) geautomatiseerde of handmatige verwerking persoonsgegevens, en - persoonsgegevens in bestand opgenomen of te worden opgenomen

5 3. Territoriaal toepassingsgebied: (artikel 3.1 en 3.2. AVG) A. Verwerkingsverantwoordelijke (VV) of verwerker gevestigd in Unie, ook als verwerking niet in de Unie plaatsvindt. B. VV of verwerker niet in Unie maar betrokkene wel, dan geldt AVG: (gratis) goederen en diensten worden aan betrokkene in Unie aangeboden; monitoring gedrag betrokkene in Unie.

6 4. Definitie Persoonsgegevens (artikel 4.1. AVG) Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ( betrokkene ). Onder andere: naam; identificatienummer; online indentificator; fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit.

7 5. Definitie Verwerking (artikel 4.2. AVG) Bewerken persoonsgegevens, al dan niet geautomatiseerd via o.a.: verzamelen; vastleggen; ordenen / structureren / opslaan; opvragen; raadplegen; gebruiken / verstrekken / verspreiden; wissen / vernietigen van persoonsgegevens.

8 6. Definitie Profilering (artikel 4.4. AVG) Evalueren van bepaalde persoonlijk aspecten van natuurlijke personen via persoonsgegevens ten behoeve van bijvoorbeeld: beroepsprestaties; economische situatie; gezondheid; persoonlijke voordeel; interesse; betrouwbaarheid. Ter analyse of voorspelling.

9 7. Definitie Bestand (artikel 4.6. AVG) Elk gestructureerd geheel van persoonsgegevens volgens bepaalde criteria toegankelijk.

10 8. Definitie Verwerkingsverantwoordelijke VV: natuurlijke- of rechtspersoon, overheidsinstantie of dienst, die doel van en middelen voor verwerking van persoonsgegevens vaststelt.

11 9. Definitie Toestemming (artikel 4.12 AVG) Elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene via een verklaring of ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt.

12 10. Basisbeginselen I (artikel 5 AVG) 1. Rechtmatig, behoorlijk en transparant verwerken; 2. Doelbinding: welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden; 3. Minimale gegevensverwerking: toereikend, ter zake dienend en noodzakelijk;

13 11. Basisbeginselen II (artikel 5 AVG) 4. Juistheid; 5. Opslagbepaling; 6. Integriteit en vertrouwelijkheid bij verwerking

14 12. Rechtmatige verwerking (artikel 6 AVG) Voldoen aan één der onderstaande criteria: a. toestemming betrokkene; b. contractuele noodzaak betrokkene; c. wettelijke plicht VV; d. bescherming vitale belangen betrokkene of andere natuurlijke persoon; e. algemene belang of openbaar gezag.

15 13. Toestemming betrokkene (artikel 7 AVG) A. Bewijs toestemming bij VV B. Toestemming: Begrijpelijk en makkelijk toegankelijke vorm en taal Niet bindend Intrekking altijd mogelijk Speciale bescherming positie kind (artikel 8 AVG)

16 14. Verboden verwerking persoonsgegevens (artikel 9 AVG) A. ras of etnische afkomst; B. politieke opvattingen; C. religieuze of levensbeschouwelijke overtuiging; D. lidmaatschap vakbond; Verwerken van: A. Genetische of biometrische gegevens ten behoeve van unieke identificatie persoon; B. Gezondheid C. Sexueel gedrag of gerichtheid

17 15. Opheffing Verboden Onder andere: A. uitdrukkelijke toestemming betrokkene; B. bij arbeids- sociaal- en zekerheidsbeschermingsrechten; Als de wet zulks toelaat: A. fysieke of juridische bekwaamheid; B. immaterieel doel met toestemming; C. rechtsgang; D. zwaarwegend algemeen belang.

18 16. Rechten betrokkene A. transparantie; B. informatie en toegang tot persoonsgegevens; C. rectificatie en wissing; D. recht van bezwaar.

19 17. Transparantie (artikel 12 AVG) VV neemt passende maatregelen in verband met verwerking in: beknopte; transparante- begrijpelijke- toegankelijke- duidelijke eenvoudige vorm taal Bij kosteloze verstrekking

20 18. Informatieverstrekking bij verkrijging gegevens (artikel 13.1 AVG) A. identiteit VV; B. verwerkingsdoeleinden; C. ontvangen persoonsgegevens; D. opslagperiode; E. info recht inzage, rectificatie en wissing; F. intrekkingsrecht; G. klachtrecht bij toezichthoudende autoriteit; H. doel verwerking.

21 19. Inzagerecht (artikel 15 AVG) Informatie over onder andere; A. verwerkingsdoeleinden; B. verwerkte persoonsgegevens in categorieën; C. gegevensontvangers; D. opslagperiode; E. rectificatie en wissing; F. kopie verstrekte persoonsgegevens.

22 20. Rectificatie (artikel 16 AVG) Onjuiste persoonsgegevens op verzoek van betrokkende onverwijld rectificeren door verwerkingsverantwoordelijke.

23 21. Recht op vergetelheid (artikel 17 AVG) Wissen persoonsgegevens door VV; onder andere: niet langer nodig; intrekking toestemming; verwerkingsbezwaar betrokkene; onrechtmatige verwerking.

24 22. Kennisgeving rectificatie of wissing (artikel 19 AVG) VV stelt iedere ontvanger persoonsgegevens in kennis van rectificatie of wissing en informeert betrokkene hiervan.

25 23. Recht van bezwaar (artikel 21 AVG) Bezwaar door betrokkene tegen verwerking en profilering. Bij direct marketing worden bij bezwaar persoonsgegevens niet meer verwerkt. Bezwaar wordt gemaakt bij de autoriteit persoonsgegevens.

26 24. Beperking rechten betrokkenen (afdeling 5 AVG) Onder andere: A. nationale veiligheid en landsverdediging; B. opsporing, onderzoek, voorkoming strafbare feiten; C. algemeen belang Unie of lidstaat; D. bescherming rechten en vrijheid anderen; E. inning civielrechtelijke vordering.

27 25. Verwerkingsverantwoordelijke (hoofdstuk IV AVG) De verwerkingsverantwoordelijke dient passende technische en organisatorische maatregelen te nemen zodat verwerking in overeenstemming met de verordening is, daarmee rekening houdende met: aard omvang context doel waarschijnlijkheid ernst verwerking risico s voor natuurlijke personen

28 26. Niet in Unie gevestigde VV Dan wijst de VV of verwerker schriftelijk een vertegenwoordiger in de Unie aan in staat waar betrokkene zich bevindt.

29 27. Verwerker (artikel 28 AVG) Hij die namens of in opdracht van de VV de verwerking verricht. VV is verantwoordelijk voor verwerker. Tussen verwerker en VV overeenkomst conform recht van Unie of lidstaat waarin regels Richtlijn zijn verwerkt.

30 28. Register van verwerkingsactiviteiten Bijhouden door VV of vertegenwoordiger VV: bevat gegevens onder andere als bij informatieverschaffing, zoals in vorige sheets besproken.

31 29. Maatregelen persoonsbeveiliging (afdeling 2) A. pseudonimisering en versleuteling persoonsgegevens; B. garanderen van vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht verwerkingssystemen; C. bij incidenten toegang tot persoonsgegevens tijdig te herstellen; D. regelmatig testen, beoordelen en evalueren doeltreffendheid beveiligingsmaatregelen.

32 30. Melding inbreuk Autoriteit Persoonsgegevens (artikel 33 AVG) zonder redelijke vertraging; indien mogelijk binnen 72 uren na kennisneming.

33 31. Melding inbreuk bij betrokkene (artikel 34 AVG) bij hoog risico, rechten en vrijheden natuurlijke persoon; onverwijlde mededelingsplicht; duidelijk in eenvoudige taal met voorgeschreven gegevens en aanbevelingen.

34 32. Taken toezichthoudende autoriteit / autoriteit persoonsgegevens (artikel 57 AVG) Onder andere: - monitoren en handhaven verordening; - bevorderen bekendheid regels verwerking bij grote publiek, voor ten behoeve van kinderen; - adviesorgaan; - klachtenorgaan; - onderzoek; - volgt ontwikkelingen ICT en handel; - stelt standaardcontracten, gedragscodes en certificeringen op.

35 33. Bevoegdheid autoriteit persoonsgegevens (artikel 58 AVG) A. informatie ontvangst en onderzoek; B. nemen en opleggen corrigerende maatregelen van berisping, rectificatie, boete, opschorten gegevensstroom; C. autorisatie- en adviesbevoegdheid.

36 34. Klachtrecht (artikel 77 AVG) 1. Onverminderd andere mogelijkheden heeft iedere betrokkenen het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. 2. Tegen de uitspraak dient van de AP dient een doeltreffende in rechte te bestaan.

37 35. Recht op schadevergoeding en aansprakelijkheid (artikel 82 AVG) Een ieder die schade meent te hebben ten gevolge van onjuiste verwerking kan vorderen van de verwerkingsverantwoordelijke of verwerker.

38 36. Wegingsfactoren administratieve geldboete (artikel 83 AVG) Onder ander: A. Aard, ernst en duur inbreuk B. Opzet op nalatigheid inbreuk C. Omvang schade beperkende maatregel D. Eerdere relevante inbreuken

39 37. Hoogte administratieve geldboete 10 miljoen euro of 2% wereldwijde omzet voorafgaande jaar, welke boete onder omstandigheden verdubbeld kan worden.

40 38. Specifieke situaties (hoofdstuk 9 AVG) Onder andere voor: officiële documenten; nationale identificatienummer; arbeidsverhoudingen; archivering algemeen belang; wetenschappelijk of historisch onderzoek; statistische doeleinden; kerken en religieuze verenigingen.

41 39. Tenslotte Doe de 10 stappen test op website Autoriteit Persoonsgegevens (

42 MR WBM VONDENHOFF ADVOCAAT