Algemene Verordening Gegevensbescherming

Maat: px

Weergave met pagina beginnen:

Download "Algemene Verordening Gegevensbescherming"

Veerle van Dam
6 jaren geleden
Aantal bezoeken:

1 Algemene Verordening Gegevensbescherming

2 Stelling De Algemene Verordening Gegevensbescherming wijkt niet sterk af van de Wet Bescherming Persoonsgegevens.

3 Toestemming Toestemming van betrokkene moet uitdrukkelijk zijn gegeven (verklaring of ondubbelzinnige handeling). Opt-out is dus onvoldoende als grondslag. Geen toestemming indien sprake is van aanzienlijke onevenwichtigheid, dus niet in arbeidsrelaties.

4 Boetes AP kan per 1 januari boetes opleggen van 820K. Opzettelijke overtreding Wbp Ernstig, verwijtbare nalatigheid. In andere gevallen bindende aanwijzing vooraf. Met de AVG boetes verscherpt!

5 Bijzondere persoonsgegevens AVG Ras of etnische afkomst Politieke opvattingen Religie of overtuiging Lidmaatschap vakvereniging Genetische gegevens Gezondheid Seksueel gedrag Strafrechtelijke veroordelingen Daarmee verband houdende veiligheidsmaatregelen Wbp Ras Politieke gezindheid Godsdienst of levensovertuiging Lidmaatschap vakvereniging Gezondheid Seksuele leven Strafrechtelijke persoonsgegevens Persoonsgegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag.

6 Bijzondere persoonsgegevens Uitzonderingen op het verbod van verwerking: Art. 9 AVG is beperkter dan art. 17 t/m 22 Wbp, dus er zal vaker toestemming gevraagd moeten worden van de betrokkene.

7 Recht om vergeten te worden Het recht op inzage Het recht op correctie Het recht om vergeten te worden Gegevens niet langer nodig voor doeleinden waarvoor verwerkt; Betrokkene trekt alsnog zijn/haar toestemming in; Op onrechtmatige wijze verkregen; Informatieplicht

8 Profiling besluit uitsluitend gebaseerd op geautomatiseerde gegevensverwerking Recht om niet te worden onderworpen (opt-out), indien juridische of vergelijkbare grote gevolgen, tenzij ; Niet op basis van bijzondere gegevens, tenzij toestemming of in algemeen belang

9 Profiling Vergelijk art. 42 van de Wbp: Niemand kan worden onderworpen aan een besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem in aanmerkelijke mate treft, indien dat besluit alleen wordt genomen op grond van een geautomatiseerde verwerking van persoonsgegevens bestemd om een beeld te krijgen van bepaalde aspecten van zijn persoonlijkheid.

10 Bewerkersovereenkomst De verantwoordelijke kan de verwerking van persoonsgegevens uitbesteden aan een bewerker Draagt zorg dat bewerker waarborgen biedt voor voldoende technische en organisatorische beveiligingsmaatregelen Vastgelegd in een bewerkersovereenkomst Draagt zorg dat de bewerker persoonsgegevens verwerkt Draagt zorg dat de bewerker verplichtingen nakomt die op de verantwoordelijke berusten In geval van sub-bewerking specifieke toestemming vereist Toezichthouder kan/mag standaard bepalingen opnemen Meewerken met audits

11 Meldplicht datalekken Bij Toezichthouder (tenzij unlikely to result in risk of rights/freedoms individuals) én betrokkenen (indien likely to result in high risk for rights and freedoms of individuals ). Bij Toezichthouder binnen 72 uur, bij betrokkene onverwijld. Uitzonderingen meldplicht aan betrokkenen; Verplichting om logboek bij te houden van alle datalekken, incl. documentatie.

12 Privacy Impact Assessment De PIA legt in de eerste plaats de risico s bloot van projecten of grote systeemaanpassingen die te maken hebben met privacy en dragen bij aan het vermijden of verminderen van deze privacyrisico s. DE PIA stimuleert om pro actief na te denken over vragen als: 'Wat is de impact van het beoogde project op de privacy van de betrokkenen? Wat zijn de risico s voor de betrokkenen en voor de organisatie? Is een aanpak die minder gevolgen heeft voor de privacy ook mogelijk, gegeven de doelstellingen van het project? AP stelt overzicht samen van verwerkingen waarvoor PIA noodzakelijk wordt geacht én stelt overzicht van verwerkingen op waarvoor geen PIA nodig is.

13 Verplichte aanstelling DPO (fg) Verplichte aanstelling bij: 1. Overheidsorganen; 2. Organisaties die als hoofdtaak persoonsgegevens verwerken die: regelmatige en stelselmatige observatie op grote schaal van betrokkenen inhouden; op grote schaal bijzondere persoonsgegevens betreffen.

14 Verplichte aanstelling DPO (fg) Vergelijk art. 62 Wbp: Een verantwoordelijke kan een eigen functionaris voor de gegevensbescherming benoemen. Art. 37 AVG: beschrijving minimale taken DPO Lid 2a: opdracht voor DPO

15 Overgangstermijn Huidige verwerkingen moeten binnen tijdsbestek van 2 jaar in overeenstemming met de verordening worden gebracht. Toestemming gegeven o.b.v. richtlijn 95/46/EG wijkt niet af van de wijze waarop toestemming via de verordening wordt verkregen.

16 Meer informatie Eric Gerritsen

Vergelijkbare documenten

Belangrijke begrippen. Persoonsgegevens Verwerking Verwerkingsverantwoordelijke Verwerker Betrokkene

Belangrijke begrippen. Persoonsgegevens Verwerking Verwerkingsverantwoordelijke Verwerker Betrokkene Belangrijke begrippen Persoonsgegevens Verwerking Verwerkingsverantwoordelijke Verwerker Betrokkene Grondslagen voor gegevensverwerking 1. Toestemming 2. Noodzakelijk voor uitvoering overeenkomst 3. Noodzakelijk