Autoriteit Persoonsgegevens Toezicht onder de AVG Najaarsbijeenkomst VJK | 23 november 2017 I Laura Ghirlanda

Kern van de AVG Veel dezelfde uitgangspunten, rechten, verplichtingen en waarborgen als de Wbp! Privacyrechten Verantwoordelijkheden Privacytoezichthouders EDPB

Wat betekent de AVG voor de toezichthouder Voorlichting algemeen publiek Voorlichting organisaties Toezicht en handhaving Internationale samenwerking Steviger boetebevoegdheden Autoriteit Persoonsgegevens

Toezicht door de AP - Systeemtoezicht - “Klassiek” toezicht Autoriteit Persoonsgegevens

Systeemtoezicht Verantwoordingsplicht/ accountability Bijhouden registers van verwerkingen en datalekken Data Protection impact assessment (DPIA) Functionaris gegevensbescherming Hulpinstrumenten   Autoriteit Persoonsgegevens

Verantwoordingsplicht /Accountability Verplichting voor organisaties om aan te tonen dat gegevensverwerkingen voldoen aan de AVG Rechtmatigheid Transparantie Doelbinding Juistheid Autoriteit Persoonsgegevens

Register van verwerkingsactiviteiten Verwerkingsdoeleinden / categorieën persoonsgegevens / categorieën betrokkenen Beveiligingsmaatregelen Geen format (wel schriftelijk) Onmiddellijk beschikbaar voor controle door AP Autoriteit Persoonsgegevens

Functionaris Gegevensbescherming Verplicht in 3 situaties Overheden en publieke organisaties Bijzondere persoonsgegevens Observatie Autoriteit Persoonsgegevens

Functionaris Gegevensbescherming Meerdere organisaties, 1 FG Wat moet een FG weten en kunnen Hoe werkt een FG onafhankelijk Autoriteit Persoonsgegevens

Data Protection Impact Assessement Verplicht bij verwerkingen die hoog privacyrisico opleveren Grote schaal bijzondere persoonsgegevens Grote schaal systematisch mensen volgen in publiek toegankelijk gebied Systematisch en uitvoerig persoonlijke aspecten evalueren Autoriteit Persoonsgegevens

Data Protection Impact Assessement Op welk moment Wie Op welke manier Publiceren Voorafgaande raadpleging Autoriteit Persoonsgegevens

Wanneer een DPIA uitvoeren Autoriteit Persoonsgegevens

Overige maatregelen het aansluiten bij een gedragscode; het behalen van een bepaald certificaat; het hanteren van een specifiek ICT-beveiligingsbeleid; het afleggen van verantwoording over de verwerking van persoonsgegevens in het jaarverslag of in een speciaal privacy-jaarverslag. Autoriteit Persoonsgegevens

Toezicht en handhaving - Alternatieve interventies - Ambtshalve onderzoek - Handhavingsverzoeken Autoriteit Persoonsgegevens

Internationale samenwerking toezichthouders 1 set regels hele EU One-stop-shop, leidende toezichthouder EDPB Autoriteit Persoonsgegevens

Boetebevoegdheid Max €10 miljoen of 2% wereldwijde jaaromzet VERPLICHTINGEN VERANTWOORDELIJKEN BEGINSELEN, GRONDSLAGEN, RECHTEN Max €10 miljoen of 2% wereldwijde jaaromzet Max €20 miljoen of 4% wereldwijde jaaromzet Autoriteit Persoonsgegevens

Vragen?? Autoriteit Persoonsgegevens