U moet persoonsgegevens van klanten en personeel beschermen. Lees de eisen van de privacywet (AVG).
Gebruikt u persoonsgegevens van klanten, personeel of andere personen? Of slaat u deze op? U moet extra maatregelen nemen om deze gegevens goed te beschermen. Zo beschermt u de privacy van de mensen van wie de gegevens zijn. U moet zich houden aan de privacywet Algemene verordening gegevensbescherming (AVG).
Persoonsgegevens zijn alle gegevens die direct over iemand gaan of diemet iemand te maken hebben, bijvoorbeeld:
Het AVG gaat over het verwerken van persoonsgegevens (gegevensverwerking). Het verwerken van persoonsgegevens gebeurt handmatig of automatisch (bijvoorbeeld via een website). Het kan gaan om alle beschikbare persoonsgegevens of een deel ervan. Wanneer iemand persoonsgegevens verwerkt, kan het gaan om de volgende acties:
U moet een goede reden hebben om persoonsgegevens te gebruiken. De AVG noemt 6 van die goede redenen, dat zijn de 6 grondslagen. Een reden is bijvoorbeeld dat uw klant of personeel toestemming heeft gegeven. Bijvoorbeeld omdat het noodzakelijk is dat u gegevens verwerkt, om een taak van algemeen belang te kunnen doen.
Naast 'gewone' persoonsgegevens zijn er bijzondere persoonsgegevens. Deze gaan bijvoorbeeld over iemands gezondheid, politieke voorkeur of lidmaatschap van een vakvereniging. Verwerken van bijzondere persoonsgegevens is verboden, behalve als er een wettelijke uitzondering is om bijzondere persoonsgegevens te verwerken.
Er zijn speciale regels voor het verwerken van strafrechtelijke persoonsgegevens. Die gelden bijvoorbeeld bij veroordelingen en verdenkingen met een goede reden (gegronde verdenkingen).
Werkt u met persoonsgegevens of verwerkt u deze? Dan moet u deze gegevens goed beschermen. Let er in uw privacybeleid onder meer op de volgende zaken:
Twijfelt u of u zich aan de AVG houdt? Of wilt u weten wat er allemaal komt kijken bij de AVG? Volg de 10 stappen die u helpen om te voldoen aan de privacywet.
U moet van de AVG kunnen uitleggen hoe u persoonsgegevens gebruikt. U moet uw klanten of personeel bijvoorbeeld vertellen:
Deze informatie zet u in een duidelijke en makkelijk te begrijpen privacyverklaring op uw website.
Werkt u met of verwerkt u persoonsgegevens? Dat hoeft u dat niet te melden bij de Autoriteit Persoonsgegevens. In sommige situaties moet er wel een Functionaris gegevensbescherming(FG) in uw bedrijf zijn. De FG controleert of uw bedrijf zich aan de AVG houdt.
U moet een datalek melden bij de Autoriteit Persoonsgegevens en aan de betrokken personen. Er is sprake van een datalek als gegevensvrijkomen of worden vernietigd of gewijzigd, zonder dat dit de bedoeling is van de organisatie.
Meldt u een datalek niet op tijd? Dan kan de Autoriteit Persoonsgegevens een boete opleggen. U moet van de AVG alle datalekken intern opslaan.
Mede mogelijk gemaakt door Samenwerkingsverband Ondernemersplein
