De nieuwe privacyverordening GDPR Meet & Greet 18-10-2018 Liesbeth Goethals Ann Mertens

Gepubliceerd mei 2016 General Data Protection Regulation (GDPR) Algemene Verordening Gegevensbescherming (AVG) Voluit: Verordening EU 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrij verkeer van die gegevens en tot intrekking van richtlijn 96/46/EG “Recht op privacy”  verwerking van gegevens” Sinds 25 mei 2018 van toepassing Tweejarige overgangsperiode Voor bijna iedere onderneming (groot of klein)

Waarom GDPR?

Waarom GDPR?

Toepassingsgebied Raakvlakken Werkgever- werknemersrelatie sollicitaties, evaluaties, medische attesten tijdsregistratie, camera’s, track and trace foto’s op een intranet, CV voor klanten, personeelsdossier, loongegevens, e-mail en internet,…. Browser history, profiling, cookies Direct marketing

Algemene beginselen Transparantie Finaliteitsprincipe De gegevens moeten voor welbepaalde uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verkregen Proportionaliteitsbeginsel Toereikend, terzake dienend en niet overmatig Juistheid De gegevens moeten juist zijn en desnoods aangepast worden Opslagbeperking Veilig en niet langer bewaren dan nodig Transparantie Transparantie welke gegevens worden verwerkt gemakkelijk, eenvoudig en in duidelijke taal (iconen) voor welke doeleinden? Bewaartermijnen? de verwijzing naar de DPO (New) recht op inzage, vergetelheid, verbetering de categorieën van ontvangers (New) welke rechtsgrond (New) indien toestemming: verwijzen naar de herroepbaarheid indien gerechtvaardigd belang: omschrijving policies

De betrokkene heeft het recht Op inzage Om data te laten verbeteren Op bezwaar Op overdraagbaarheid van gegevens Om de gegevens te laten verwijderen (vergetelheid) Toegang de betrokkene heeft het recht op uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, om inzage te verkrijgen van die persoonsgegevens en bijvoorbeeld van de volgende informatie: de verwerkingsdoeleinden de ontvangers de bewaartermijn, of indien dit niet mogelijk is, de criteria om die termijn te bepalen Rectificatie recht om onjuiste gegevens te verbeteren Recht op bezwaar

Verwerkingsverantwoordelijke en verwerker : verplichtingen Meldingsplicht Inbreuken met risico dienen gemeld te worden uiterlijk 72 uren na kennisneming aan de privacy commissie Inbreuken met een hoog risico dienen tevens vermeld te worden aan de betrokkenen (tenzij passende technische maatregelen genomen of achteraf, of onevenredige inspanningen) Informatieverplichting Contracten Uitsluitend beroep doen op verwerkers die afdoende garanties bieden Verwerkingsregister

Verwerkingsverantwoordelijke en verwerker : verplichtingen DPO DPO (data protection officer) De functionaris is een persoon die toeziet op de omgang met persoonsgegevens binnen een onderneming en controleert of de onderneming voldoet aan de wet en toepasselijke regelgeving Verplicht bij Overheidsinstanties Organisaties die stelselmatig op grote schaal personen observeren Organisaties die op grote schaal gevoelige gegevens verwerken In de gevallen bepaald door een lidstaat of facultatief

Toezichthoudende autoriteit Commissie privacy Niet enkel adviseren maar ook controleren Waarschuwen, inwilligen verzoek van de betrokkene Een tijdelijke of definitieve verwerkingsbeperking, verwerkingsverbod Het verwijderen van gegevens op te leggen Sancties tot 10,000,000 EUR of tot 2% van de totale wereldwijde omzet in het voorgaande boekjaar Sancties tot 20,000,000 EUR of tot 4% van de totale wereldwijde omzet in het voorgaande boekjaar Schadevergoeding NIEUW : boetes van 250 EUR tot 15,000 EUR

GDPR tool voor de KMO GDPR audit Juridische documenten Adviseert bij te nemen beslissingen en (slimme aanbevelingen) Genereert een GDPR rapport (vorige versies worden behouden) Beheer van verwerkers Meldingsplicht (link en informatie) Kennisgeving in geval van gewijzigde wetgeving Toegang voor meerdere gebruikers …. En dit aan de hand van een vragenlijst

77 antwoorden in overeenstemming met de AVG

www.gdprfolder.eu/nl-be/acerta

Aanbod Acerta Consult Opleidingen (www.acerta.pro/nl) GDPR audit ter plaatse (HR) Policies op maat Vragen m.b.t. ons consultancy aanbod liesbeth.goethals@acerta.be ann.mertens@acerta.be

Vragen? Agenda slide,- overview of all agenda points/chapters or topics