Na vanavond: weet u wat de GDPR inhoudt; weet u wat de GDPR betekent voor uw vereniging en voor uzelf; kunt u aan de slag met het dataregister en de verdere voorbereiding; kunt u de gegevens van uzelf en uw leden beschermen met enkele eenvoudige maatregelen en gewoonten.
1. Inleiding en begrippen 2. Voorbereiding 3. Eenvoudige maatregelen
1. Inleiding en begrippen
Het doel van de GDPR is om de EU-burgers meer controle te geven over hoe hun gegevens worden gebruikt om de administratie en compliance te vereenvoudigen voor bedrijven en verenigingen.
GDPR versus privacywet
GDPR versus privacywet
Persoonsgegevens
Oorzaken van data-lekken
2. Voorbereiding
Bewustwording creëren
Bewustwording creëren GDPR beïnvloedt iedereen Management op de hoogte brengen Alle leden informeren - wat zijn data - hoe er mee omgaan - wat zijn lekken Alle onderaannemers
Alle documenten GDPR-conform maken Privacypolicy: rechtsgrond van de verwerking Cookiepolicy Interne procedures - aanvraag van leden - datalek - wat bij controle? - contracten
Verwerkingsgronden
Privacyverklaring
Privacyverklaring: voorbeeld Google
Beveiliging van alle producten Software voor aanmelden correct Wachtwoorden coderen
Inventariseren van de persoons-gegevens Wat zijn “persoonsgegevens”? Wie beheert en verwerkt? Welke gegevens, zijn ze gevoelig? Waarom verzamelen? Waar worden ze bewaard? Is er overdracht? Wie heeft toegang? Bewaartermijn van de gegevens? Hoe worden ze beschermd?
Processen en procedures uitwerken Register opstellen Actieplan opstellen voor elke verwerking en bescherming Aanvraag van de betrokkenen Inkijken, verwijderen, overdracht weigeren, geen direct marketing Datalekken Melding binnen de 72 uur
Concreet: 7-stappen Bewustmaking Inventaris Analyse en maatregelen Register (verplicht) Privacyverklaring (verplicht) Reactie op vragen van leden Aanpak datalek
Voorbeeld van register https://www.privacycommission.be/nl/model-voor-een-register-van-de-verwerkingsactiviteiten
Handleiding http://scwitch.be/toolkit/
Handleiding
Handleiding
3. Eenvoudige maatregelen
Nu: weet u wat de GDPR inhoudt; weet u wat de GDPR betekent voor uw vereniging en voor uzelf; kunt u aan de slag met het dataregister en de verdere voorbereiding; kunt u de gegevens van uzelf en uw leden beschermen met enkele eenvoudige maatregelen en gewoonten.