Barneveld Magazine 5e jaargang nummer 2
Het Barneveld Magazine is een glossy magazine wat gratis huis aan huis verspreid wordt in de gehele gemeente Barneveld.
Het Barneveld Magazine is een glossy magazine wat gratis huis aan huis verspreid wordt in de gehele gemeente Barneveld.
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
AVG: gewoon doen<br />
COLUMN<br />
Het kan u de afgelopen tijd niet zijn ontgaan: per<br />
25 mei wordt de geldende privacyregelgeving<br />
gewijzigd en aangescherpt. De huidige Wet<br />
bescherming persoonsgegevens wordt dan<br />
vervangen door de Algemene verordening<br />
gegevensbescherming (AVG).<br />
Koninklijke data<br />
Het geeft reden om de manier waarop persoonsgegevens<br />
binnen uw organisatie worden verwerkt in kaart te brengen en<br />
in overeenstemming te brengen met de nieuwe regelgeving. De<br />
torenhoge boetes die de Autoriteit Persoonsgegevens kan opleggen<br />
bij overtreding zouden niet het motief moeten zijn. Uw klanten of<br />
relaties mogen namelijk gewoon verwachten dat uw organisatie<br />
zorgvuldig omgaat met hun persoonsgegevens. Zeker in dit digitale<br />
tijdperk, waarin data niet meer vergeten worden. Of in de woorden<br />
van Aleid Wolfsen (voorzitter van de Autoriteit Persoonsgegevens):<br />
“Als je vindt dat de klant koning is, dan moet je zijn data ook op die<br />
manier behandelen.”<br />
Het waarborgen van privacy is overigens ook in het belang van uw<br />
eigen organisatie. Het recente Facebookschandaal laat zien dat ook<br />
hier geldt: vertrouwen komt te voet en gaat te paard.<br />
Persoonsgegevens<br />
Van het verwerken van persoonsgegevens is sprake wanneer<br />
handelingen worden verricht die betrekking hebben op een (te<br />
identificeren) persoon of personen. Persoonsgegevens zijn dus<br />
niet alleen naam, adres en woonplaats. Maar in principe ook een<br />
IP-adres of kenteken. Daarnaast bestaat nog een aparte categorie<br />
persoonsgegevens: de bijzondere persoonsgegevens. Het gaat dan<br />
om gevoelige gegevens zoals iemands gezondheid, godsdienst of ras.<br />
Verwerken van persoonsgegevens<br />
De AVG regelt onder welke voorwaarden het is toegestaan om<br />
persoonsgegevens te verwerken. Onder “verwerken” moet<br />
worden verstaan alle handelingen die een organisatie kan<br />
uitvoeren met persoonsgegevens. Daaronder valt bijvoorbeeld<br />
het verzamelen, bewaren, bijwerken, verspreiden of vernietigen<br />
van persoonsgegevens. Kortom, iedere organisatie verwerkt<br />
persoonsgegevens, denk alleen al aan een personeels- of<br />
klantenbestand, en moet dus voldoen aan de AVG.<br />
Verantwoordingsplicht<br />
De AVG legt meer verantwoordelijkheid bij organisaties om aan te<br />
tonen dat zij aan de privacyregels voldoen. Organisaties krijgen<br />
een zogenaamde verantwoordingsplicht. Aangetoond moet kunnen<br />
worden dat voldaan wordt aan vereisten zoals rechtmatigheid en<br />
doelbinding. Ook moet een organisatie kunnen laten zien dat de<br />
juiste technische en organisatorische maatregelen zijn genomen om<br />
de persoonsgegevens te beschermen. Daar kunnen documenten als<br />
het privacybeleid of het verwerkingsregister bij helpen.<br />
Nog niets geregeld?<br />
Zeker als het gaat om kleinere organisaties is het niet onbegrijpelijk<br />
dat zij het onderwerp AVG mijden. De materie is niet altijd<br />
eenvoudig en het kost tijd om de soms open normen te vertalen<br />
naar de praktijk. Toch ook aan hen de oproep om de AVG op<br />
de agenda te zetten. Met name de website van de Autoriteit<br />
Persoonsgegevens biedt veel bruikbare aanwijzingen om door<br />
de jungle aan informatie heen te komen. Zo is daar onder andere<br />
een 10-stappenplan terug te vinden waarin overzichtelijk wordt<br />
weergegeven wat er precies van organisaties wordt verlangd.<br />
Daarnaast zijn er ook veel bruikbare tips en complete modellen<br />
terug te vinden op websites van brancheorganisaties. Kortom, ook<br />
kleinere organisaties kunnen vaak zonder al teveel inspanning<br />
AVG-proof zijn.<br />
mr. J. (Johan) de Koning Gans<br />
is werkzaam bij Post Advocaten in <strong>Barneveld</strong><br />
Post Advocaten<br />
Stationsweg 123, <strong>Barneveld</strong><br />
j.dekoninggans@postadvocaten.nl<br />
www.postadvocaten.nl<br />
<strong>Barneveld</strong> <strong>Magazine</strong> 47