De impact van nieuwe privacyregels op payrolling

Maat: px

Weergave met pagina beginnen:

Download "De impact van nieuwe privacyregels op payrolling"

Lennert Christiaens
8 jaren geleden
Aantal bezoeken:

1 @zwnne NATIONAAL PAYROLL CONGRES DECEMBER 2015 MEDIA PLAZA UTRECHT De impact van nieuwe privacyregels op payrolling prof. mr. Gerrit-Jan Zwenne

3 de impact van de nieuwe privacywet meer beter erger riskanter serieuzer belangrijker enz.

4 persoonsgegevens gegevens over geïdentificeerde of identificeerbare natuurlijke personen salarisschaal n.a.w. BSN december "op vakantie van 23/12 t/m 13/1"

5 betrokkene (of: 'datasubject') de natuurlijke persoon op wie de gegevens betrekking hebben

6 verantwoordelijke enbewerker bepaalt doel en middelen van gegevensverwerking verwerkt gegevens in opdracht, en onder verantwoordelijkheid, van de verantwoordelijke

7 De Wbp gecondenseerd gaat over verwerking van persoonsgegevens verlangt een verwerkingsgrondslag toestemming, uitvoering overeenkomst, wettelijke plicht, gerechtvaardigd belang, etc. verenigbaarheid van verzamel- en verwerkingsdoel informatieplichten, inzagerechten etc. bewaartermijnen extra vereisten voor pasfoto's, bsn en gezondheidsgegevens enz. kopietje paspoort..! arbodiensten

10 nieuwe privacyregels vanaf 1 januari 2016 een meldplicht datalekken serieuze boetebevoegdheden College bescherming persoonsgegevens ( Cbp ) wordt Autoriteit persoonsgegevens ( Ap ) en wellicht vanaf 1 mei 2018 wet wordt verordening, maar er blijft nationale wetgeving méér rechten voor betrokkenen, en méér verplichtingen voor verantwoordelijken en bewerkers accountability, privacy impact assesments, documentatieplichten, data protection officers maar nationale toezichthouders en nationale rechters blijven bevoegd!

blijft nationale wetgeving méér rechten voor betrokkenen, en méér verplichtingen voor verantwoordelijken en bewerkers

11 Cbp wordt "Ap" Artikel Het College wordt in het maatschappelijk verkeer aangeduid als: Autoriteit persoonsgegevens. sluit aan bij Europese ontwikkelingen en maakt einde aan verwarring met het Centraal Planbureau (CPB). markeert een fase waarin we toegroeien naar een in Europees verband verdergaand geharmoniseerd systeem van bescherming van persoonsgegevens

12 meldplicht datalekken bij toezichthouder (Ap) beveiligingsinbreuk die ernstige nadelige gevolgen heeft voor de bescherming van de verwerkte persoonsgegeven bij betrokkene inbreuk heeft waarschijnlijk ongunstige gevolgen voor diens persoonlijke levenssfeer géén melding aan betrokkene als passende technische beschermingsmaatregelen zijn genomen waardoor de persoonsgegevens onbegrijpelijk of ontoegankelijk zijn voor onbevoegden

ongunstige gevolgen voor diens persoonlijke levenssfeer géén melding aan betrokkene als passende

13 bestuurlijke boetes vanaf 1 januari 2016 max art. 4(3)a, 78(2) a Wbp max art. 11.3a Tw en 5:20(1) Awb max art. 6-9(1), 9(4), 11-13, 16, 24, 33-36, 38-42, 66, Wbp en 5:20(1) Awb 10 procent jaaromzet indien passend wellicht vanaf 1 mei danwel 2 of 5 procent van wereldwijde groepsopmzet ( whichever is greater )

14 bindende aanwijzing vage normen en open begrippen voorzienbaarheid ( foreseeability of lex certa ) concretisering door de toezichthouder (art. 66(3) Wbp)

15 en dan de verordening (2018..?) vergrote materiële en territoriale werking accountability, privacy impact assessments, dpo-plicht meldplicht datalekken vergaande gegevensminimalisatie een recht om te worden vergeten een recht op gegevensoverdraagbaarheid en nog veel, veel meer max. boete 100 miljoen of 5 procent van groep jaaromzet

assessments, dpo-plicht meldplicht datalekken vergaande gegevensminimalisatie een

16 informatieplichten uitgebreid (contact)gegevens verantwoordelijke en privacyfunctionaris (if any) verwerkingsdoeleinden beveiligingsmaatregelen contractvoorwaarden bewaartermijnen inzagerechten, klachtrechten, contactgegevens van toezichthouder ontvangers van persoonsgegevens internationale gegevensdoorgifte profilering (big data) etc.

contractvoorwaarden bewaartermijnen inzagerechten, klachtrechten, contactgegevens

17 formaliteiten (?) accountability documentatieplichten data protection impact assesments ( dpia ) data protection officer ( dpo )

18 jargonwatch SCC C2P C2C P2P BCR FG DPO DPA AP DPIA PIA HJEU AVGB GDPR EDPB CIPP/E

19 vragen?

Vergelijkbare documenten

Wat betekent de nieuwe privacywet voor uw organisatie?!! prof mr. Gerrit-Jan Zwenne

! SEMINAR PRIVACY IN DE PRAKTIJK! NIEUWE PRIVACYWETGEVING VERTAALD NAAR UW ORGANISATIE! 26 NOVEMBER 2015 VEENENDAAL! Wat betekent de nieuwe privacywet voor uw organisatie?!! prof mr. Gerrit-Jan Zwenne