BEREID UW BOUWBEDRIJF VOOR OP DE GDPR-WETGEVING

Maat: px

Weergave met pagina beginnen:

Download "BEREID UW BOUWBEDRIJF VOOR OP DE GDPR-WETGEVING"

Alfred Koning
5 jaren geleden
Aantal bezoeken:

1 BEREID UW BOUWBEDRIJF VOOR OP DE GDPR-WETGEVING op 25 mei 2018 treedt de GDPR-wetgeving in voege Confederatie Bouw Provincie Oost-Vlaanderen de professionele partner voor bouwbedrijven

2 2 BEREID UW BOUWBEDRIJF VOOR OP DE GDPR-WETGEVING Confederatie Bouw Provincie Oost-Vlaanderen is met bijna leden België s grootste en meest representatieve lokale sectorvertegenwoordiger van de bouw. Als professionele partner van het bouwbedrijf waken wij over de belangen van de sector, en bieden we ondersteuning, advies en begeleiding. Confederatie Bouw Provincie Oost-Vlaanderen dé professionele partner voor bouwbedrijven

3 1. GDPR IN EEN NOTENDOP GDPR staat voor General Data Protection Regulation en is de nieuwe Europese wetgeving die op 25 mei 2018 van kracht gaat in alle Europese lidstaten. De GDPR-wetgeving voorziet in een betere bescherming van de persoonsgegevens. De GDPR-wetgeving komt er om persoonsgegevens beter te beschermen in een meer gedigitaliseerde wereld. Ze bevestigt bestaande privacyregelgeving, maar gaat nu ook verder in het opleggen van verplichtingen aan bedrijven die persoonsgegevens verwerken. Ze geeft natuurlijke personen ook meer rechten en controle over hun persoonsgegevens. 3 GDPR geldt voor alle bedrijven die op een geautomatiseerde of gestructureerde manier persoonsgegevens verwerken. Houd u gegevens bij van natuurlijke personen zoals klanten, leveranciers, onder- of hoofdaannemers, dan valt u onder de GDPR-wetgeving. De kans is nagenoeg onbestaande dat een Europees bedrijf, hoe klein ook, niet onder de regelgeving valt.

4 2. WAT WORDT CONCREET BEDOELD MET GEGEVENSVERWERKING? De reglementering heeft betrekking op de gehele of gedeeltelijke automatische verwerking van persoonsgegevens die gelinkt zijn aan een natuurlijk persoon, alsook op de behandeling van dergelijke niet-geautomatiseerde gegevens die bijgehouden worden op fiches. 4 Met deze persoonsgegevens wordt bedoeld: elke informatie die betrekking heeft op een geïdentificeerd of makkelijk te identificeren natuurlijk persoon (zoals de naam, het adres, telefoonnummer, (ook bedrijfsgerelateerde), klantenfiches, leveranciers, onderaannemers, personeelsgegevens, sociale en fiscale gegevens, checkinatwork maar evenzeer biometrische info, digitale identificatiecodes enzovoort. Met de verwerking wordt zowel het verzamelen van gegevens bedoeld, als de registratie, het structureren, het opslaan, de geolokalisatie, profilering, verspreiding als het ter beschikking stellen ervan. De verantwoordelijken voor de verwerking, zij die de doelstellingen en de beschikbare middelen inzake het gegevensbeheer bepalen, zijn net als hun ondergeschikten en medewerkers, gehouden aan het respecteren van de GDPR. Confederatie Bouw Provincie Oost-Vlaanderen dé professionele partner voor bouwbedrijven

5 3. WAT ZIJN DE WETTELIJKE VERPLICHTINGEN? Volgens de GDPR moeten de persoonsgegevens beperkt blijven tot wat relevant is voor het doel van de verwerking. De gegevens moet voorts betrouwbaar voor het beoogde gebruik, correct, volledig en actueel zijn. Er zijn gepaste beveiligingsmaatregelen nodig en de gegevens mogen niet langer dan noodzakelijk bewaard worden. Bedrijven moeten dit ook kunnen aantonen. Daartoe moeten ze een gegevensregister aanmaken, de betrokken personen op de hoogte brengen en hen informeren over de specifieke doeleinden. Voorts moeten ze een gepast bedrijfsbeleid invoeren dat een correcte naleving van de nieuwe privacyregels garandeert. In het bijzonder het verplicht melden van elke inbreuk op de beveiliging ( databreach ) omdat dit een risico inhoudt voor de natuurlijke personen op wie de gegevens betrekking hebben. In sommige gevallen zal een bedrijf zelfs een Data Protection Officer (DPO) moeten aanstellen. Die waakt over een correcte toepassing of maakt een impactanalyse van het beheer van gegevens met verhoogd risico. 5

6 4. WAT MOET U NU REEDS DOEN? U moet zo snel mogelijk beginnen met het opstellen van een inventaris van alle verwerkingen van persoonsgegevens, hun doeleinden en hun rechtsgrondslag (overeenkomst, toestemming, ). 6 U moeten alle betrokken personen informeren en uiteindelijk de noodzakelijke en doeltreffende maatregelen nemen, een beleid voeren dat voor een afdoende bescherming van de persoonsgegevens zorgt leden Confederatie Bouw Provincie Oost-Vlaanderen is de professionele partner van bijna Oost-Vlaamse bouwbedrijven. Confederatie Bouw Provincie Oost-Vlaanderen dé professionele partner voor bouwbedrijven

7 5. BOETES De sancties voorzien in de GDPR tegen de verwerkingsverantwoordelijke van de persoonsgegevens worden: ofwel genomen door de Gegevensbeschermingsautoriteit (de vroegere privacycommissie) : hier gaat het om corrigerende maatregelen ten opzichte van de verwerkingsverantwoordelijke voor het gegevensbeheer (een verbod op het nog verder verwerken, verplichting de persoon om wiens gegevens het gaat, op de hoogte te brengen, ) of om administratieve boetes (die kunnen oplopen van 10 tot 20 miljoen of van 2 tot 4 % van het omzetcijfer); 7 ofwel gevraagd door ieder natuurlijk persoon die morele of materiële schade zou hebben geleden door een inbreuk op de GDPR. In dat geval gaat het om het moeten betalen van een schadevergoeding.

8 6. CONFEDERATIE BOUW KAN U HELPEN Het spreekt voor zich dat Confederatie Bouw Provincie Oost-Vlaanderen de bouwbedrijven helpt bij deze materie. Op onze website verduidelijken we de GDPR-wetgeving nog aan de hand van een verklarende FAQ-lijst. Daarnaast ontwikkelde de Confederatie Bouw nog een aantal belangrijke basisdocumenten, specifiek bedoeld voor bouwbedrijven. 8 Clausule in de overeenkomst met de opdrachtgever/klant Clausule in de overeenkomst met de onderaannemer Data Protection Notice Policy gegevensbescherming - verwerking persoonsgegevens van werknemers Confederatie Bouw ontwikkelde ook een vereenvoudigd dataregister op maat van bouwbedrijven. Voor de ondernemingen is het een essentieel document in het kader van het correct toepassen van de GDPR. Het is een inventaris voor alle verwerkingsactiviteiten van persoonsgegevens verricht door de bedrijven. Confederatie Bouw Provincie Oost-Vlaanderen dé professionele partner voor bouwbedrijven

9 In dit register moet ook de nodige informatie verwerkt worden in verband met de verwerkte gegevens. Met welk doel worden ze verwerkt? Welke personen zijn er allemaal betrokken bij de verwerking van die bepaalde gegevens? Wie zijn de ontvangers? Hoelang worden ze bewaard? Welke beveiligingsmaatregelen worden er genomen? 9 Welke informatie wordt er juist gegevens aan de betrokken personen? advies op maat van elk bouwbedrijf Het advies- en dienstverleningspakket van Confederatie Bouw Provincie Oost- Vlaanderen is op maat van zowel kleine, middelgrote als grote bouwondernemingen.

10 WORD LID VAN CONFEDERATIE BOUW EN KRIJG DE NODIGE HULP OM UW BEDRIJF VOOR TE BEREIDEN OP DE GDPR- WETGEVING Contacteer ons als u graag de juiste ondersteuning krijgt om uw bouwbedrijf klaar te stomen tegen 25 mei U maakt dan ook onmiddellijk gebruik van onze volledige dienst- en adviesverlening, profiteert van kortingen op onze opleidingen en gaat gratis naar al onze info en social events. Katrien Coorevits Commercieel adviseur katrien.coorevits@confederatiebouw.be kantoren voor uw comfort Confederatie Bouw Provincie Oost-Vlaanderen heeft kantoren in Aalst, Gent en Sint-Niklaas. Confederatie Bouw Provincie Oost-Vlaanderen dé professionele partner voor bouwbedrijven

11 11

Vergelijkbare documenten

De General Data Protection Regulation : persoonsgegevensverwerking in een strakker jasje

De General Data Protection Regulation : persoonsgegevensverwerking in een strakker jasje 1. 25 mei 2018: GDPR treedt in voege Over iets minder dan een jaar, op 25 mei 2018, verkrijgt de General Data Protection