VOLDOE IN 5 STAPPEN AAN AVG

Sinds 2018 is de Algemene Verordening Gegevensbescherming van toepassing. De AVG brengt nieuwe verplichtingen en verantwoordelijkheden met zich mee.  Alle bedrijven en organisaties die werken met persoonsgegevens hebben te maken met deze AVG, dus ook kleine mkb’ers en zzp’ers. In 5 stappen bent u AVG-proof.
 

Het stappenplan

STAP 1: CREËER INTERN BEWUSTWORDING, ZORG VOOR EEN VAST AANSPREEKPUNT

Informeer uw medewerkers over de wetgeving, de impact van de AVG op uw huidige processen en bij wie zij terecht kunnen bij vragen. Onder de AVG krijgen uw klanten meer privacyrechten.
 

STAP 2: MAAK EEN REGISTER MET PERSOONSGEGEVENS DIE U VERWERKT

Documenteer welke persoonsgegevens u verwerkt en met welk doel, waar deze gegevens vandaan komen en met wie u ze deelt. Belangrijk is de wijze waarop u de toestemming van uw klanten vraagt, krijgt en registreert.
 

STAP 3: BRENG RISICO’S IN KAART EN ZORG VOOR BEVEILIGINGSMAATREGELEN

Standaard moeten in uw bedrijfsvoering en ICT ingevoerd zijn:

• ‘Privacy by design’ voor de bescherming van persoonsgegevens: dit houdt in dat u al tijdens de ontwikkeling van nieuwe producten en diensten aandacht besteedt aan privacyverhogende maatregelen.

• ‘Dataminimalisatie’ waarmee u zorgt dat u alléén persoonsgegevens verwerkt die noodzakelijk zijn voor het doel. Hiermee bespaart u zich ook nog eens een hoop werk.
   

STAP 4: ZORG VOOR DOCUMENTATIE VAN DATALEKKEN

Bij een datalek vallen persoonsgegevens in handen van derden die geen toegang tot die gegevens zouden mogen hebben. De meldplicht datalekken blijft onder de AVG grotendeels hetzelfde, alleen de eisen voor de registratie zijn strenger.
 

STAP 5: BRENG VERWERKINGEN DOOR DERDEN IN KAART, SLUIT VERWERKERSOVEREENKOMSTEN

Controleer de contracten en gemaakte afspraken goed voor alle pakketten die u heeft uitbesteed aan derden, denk aan een administratiekantoor of een arbodienst, en zorg ervoor dat alles goed is vastgelegd (de zogenaamde verwerkersovereenkomsten).
 

DE AVG OOK VOOR U ALS WERKGEVER

Meer achtergrondinformatie over de AVG is te vinden op de regelhulp voor bedrijven van de Autoriteit Persoonsgegevens.