GDPR Wetgeving

Gepost door Koen Van den Bossche 17-05-2018 0 Commentaren Workflows,

Wat is de GDPR-wetgeving?

 

GDPR staat voor General Data Protection Regulation (in het Nederlands ‘Algemene Verordening Gegevenbescherming’ of AVG).
Het is een geheel van regels die geïntroduceerd werden door de Europese Unie met als doel de gegevens van natuurlijke personen te beschermen. Er worden voorwaarden opgelegd in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens.
De GDPR-wetgeving vervangt de databeschermingsrichtlijn uit 1995. Deze richtlijn was verouderd, en sloot niet meer aan bij de huidige digitale maatschappij. Een goede 20 jaar geleden was er immers geen spraken van cloudtechnologie of sociale media.

 

Tijdlijn

 

Vanaf mei 2018 is deze regelgeving actief. Bedrijven met meer dan 250 werknemers die meer dan vijfduizend records per jaar verwerken, krijgen echter tot 25 mei 2018 de tijd om hun gegevensbeheer in overeenstemming te brengen. Later is deze wetgeving ook van toepassing op KMO’s, ongeacht hun grootte en het aantal verwerkte records.
U heeft dus nog even de tijd. Desalniettemin doet u er goed aan om nu al de nodige voorbereidingen en maatregelen te treffen.

Boetes

Worden er na deze datum ernstige onregelmatigheden vastgesteld, dan kunnen boetes opgelegd worden. De maximale boete kan oplopen tot 20 miljoen euro of 4% van de jaarlijkse wereldwijde omzet, afhankelijk van welk bedrag hoger is.

 

De GDPR-wetgeving beknopt samengevat

 

De volledige omschrijving van de nieuwe Europese GDPR-wetgeving lezen is geen pretje. Bovendien heeft u hiervoor waarschijnlijk geen tijd. Daarom hebben we de belangrijkste zaken samengevat:

 

1. Transparantie

 

Bedrijven moeten gebruikers informeren over hoe de gegevens worden verzameld en verwerkt. Dit moet op een duidelijke manier gebeuren, zodat de lezer dit begrijpt.

 

2. Meldingsplicht

 

In geval van een datalek moeten ondernemingen dit binnen de 72 uur melden, tenzij dit lek geen gevaar betekent voor de persoonsgegevens.

 

3. Toestemming

 

Toestemming van de gebruiker is nodig voor de verzameling en verwerking van zijn/haar persoonlijke gegevens. Deze toestemming moet niet expliciet gegeven worden. Een voorbeeld hiervan is de cookie-popup die op heel wat websites verschijnt, met een link naar een pagina met extra informatie. Wanneer men de website blijft gebruiken, gaat men uit van een impliciete toestemming.

 

4. Recht om vergeten te worden

 

Een van de belangrijkste pijlers van het GDPR is het recht om vergeten te worden. Indien een persoon hierom vraagt, moeten bedrijven de persoonsgegevens kunnen wissen (zelfs indien deze met derde partijen zijn gedeeld).

 

5. Het nut van secure erasure

 

De laatste pijler – het recht om vergeten te worden – onderstreept nogmaals het belang van secure erasure. Als onderneming wilt u er zeker van zijn dat, wanneer de gebruiker hierom vraagt, de persoonsgegevens op een correcte en efficiënte manier worden verwijderd.
Wanneer dit niet correct gebeurde, kunnen zware boetes opgelegd worden.
Daarom automatiseert u dit proces beter, zodat u niets over het hoofd ziet. Check volgende link GDPR wetgeving.

 

Bekijk deze video voor de front-end

 

 

Bekijk deze video voor de back-end

 

Deze site gebruikt Cookies, om u een aangename surfervaring te garanderen. Voor meer info raadpleeg onze privacy politiek