Alles over de RGPD

De GDPR (General Data Protection Regulation) is een Europese verordening, wat betekent dat deze op dezelfde dag, 25 mei 2018, in alle lidstaten van de Europese Unie gelijktijdig in werking is getreden. Het is dus dezelfde tekst die overal van toepassing is. Het doel van deze verordening is, zoals in artikel 1 wordt bepaald, "voorschriften vast te stellen betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens". Deze verordening beschermt de fundamentele rechten en vrijheden van natuurlijke personen, en in het bijzonder hun recht op bescherming van persoonsgegevens.

De richtlijn wordt soms gezien als "de zoveelste verordening" die uit Brussel komt en aan bedrijven en burgers wordt opgelegd. Hiermee wordt voorbijgegaan aan het zeer innovatieve aspect van de RGPD, dat sindsdien in veel niet-Europese landen navolging heeft gevonden. De RGPV is ontworpen als reactie op de explosie van persoonsgegevens die worden verzameld en beschikbaar gesteld, soms zonder waarborgen.

1. Het doel van de GDPR is de persoonsgegevens van burgers te beschermen door, onder andere, beveiligingsmaatregelen op te leggen aan organisaties die gegevens verzamelen
2. Toepassingen, websites en sociale netwerken verzamelen en verwerken veel persoonsgegevens, en vaak zijn de gebruikers zich niet bewust van de persoonsgegevens die zij voor commerciële doeleinden aan hen toevertrouwen
3. De "sporen" die iedereen achterlaat worden steeds groter. Terwijl het gebruik van verschillende sociale netwerkplatforms toeneemt, verzamelen klantenkaarten, bewakingscamera's enz. ook heel wat "sporen" van ons gedrag
4. De burgers staan machteloos tegenover deze verzameling van persoonsgegevens, tegenover algemene gebruiksvoorwaarden die zo lang en ingewikkeld zijn dat zij ze niet lezen
5. De GDPR regelt het gebruik van persoonsgegevens en geeft burgers weer zeggenschap door hun het recht te geven op toegang tot hun gegevens, het recht om deze te corrigeren en zelfs het recht om gegevens te laten wissen.

De RGPD is opgebouwd rond een paar belangrijke beginselen vol gezond verstand om het gebruik van persoonsgegevens zo veel mogelijk te beveiligen. Het is niet de bedoeling de verzameling en verwerking te verbieden, maar te reguleren.

DE 4 HOOFDBEGINSELEN VAN DE RGPD

1. MINIMALISERING VAN DE VERZAMELDE GEGEVENS
   1. ALLEEN STRIKT NOODZAKELIJKE GEGEVENS WORDEN VERZAMELD
2. PREVENTIE EN CYBERVEILIGHEID
   1. DE NODIGE VEILIGHEIDSMAATREGELEN WORDEN GETROFFEN OM GEGEVENS TE BESCHERMEN TEGEN VERLIES OF DIEFSTAL
3. TRANSPARANTIE EN TOEGANGSRECHTEN
   1. DE BETROKKENEN WORDT VERTELD WAT ER MET HUN GEGEVENS WORDT GEDAAN
4. ARCHIVERING EN VERNIETIGING
   1. GEGEVENS WORDEN VERNIETIGD WANNEER ZE NIET LANGER NODIG ZIJN

Alle ondernemingen, verenigingen, vrije beroepen, handelaars, openbare instellingen, artsen, advocaten, accountants, enz.

• Eerst en vooral, bedrijven die prospecteren, gegevens beheren
  • B2B en B2C
  • Bemiddeling / Makelaardij
  • Numerieke beroepen
  • Beheer van contracten
• Niemand is vrijgesteld
  • Geen enkele beroepsgroep of instelling is vrijgesteld van naleving van de RGPD. Zelfs indien voor bepaalde beroepen een geheimhoudingsplicht of een beroepsgeheim geldt, belet dit niet dat de RGPD op hen van toepassing is.
  • Sommige structuren zijn minder bezorgd omdat zij geen gegevens verzamelen en weinig werknemers hebben; bijvoorbeeld plaatselijke handelaars die geen klantenbestanden of getrouwheidsprogramma's hebben...

Er zijn twee belangrijke verplichtingen waaraan moet worden voldaan:

1 - Alles uitvoeren wat de RGPD voorschrijft

2 - Alles kunnen aantonen wat je gedaan hebt met een RGPD conformiteitsdossier

PAS OP, DE RGPD GAAT NIET ALLEEN OVER DE WEBSITE EN COOKIES!

• IT-beveiligingsmaatregelen ter bescherming van gegevens
• de nodige organisatorische maatregelen te treffen om de gegevens te beschermen
• Maak de website conform (privacybeleid, cookiebeheer, verzamelen van toestemming, enz.)
• Gegevens van werknemers beheren
• Beheer van onderaannemers aan wie persoonsgegevens worden toevertrouwd
• procedures vast te stellen voor het recht van betrokkenen op toegang, rectificatie, enz.
• Controleer of de databanken die u hebt aan de RGPD voldoen
• Vaststelling van een procedure in geval van diefstal of verlies van gegevens
• Zo nodig een risicoanalyse uitvoeren
• Het in kaart brengen van uw verwerkingsactiviteiten en het invullen van het gegevensverwerkingsregister

COMPUTERBEVEILIGING

U BENT VERANTWOORDELIJK VOOR DE UITVOERING VAN DE VEILIGHEIDSMAATREGELEN TER BESCHERMING VAN DE GEGEVENS

DE TOEGANG TOT GEGEVENS BEPERKEN

U MOET DE TOEGANG TOT GEGEVENS BEPERKEN TOT DEGENEN DIE ZE ABSOLUUT NODIG HEBBEN

ARCHIEF

U MOET BESLISSEN WAAR DE GEGEVENS WORDEN ONDERGEBRACHT, DE OPSLAG ERVAN BEVEILIGEN EN ZE VERNIETIGEN WANNEER ZE NIET LANGER NODIG ZIJN

GEGEVENSBREUK

U MOET BINNEN 72 UUR KUNNEN REAGEREN OP HACKING, GEGEVENSVERLIES OF -DIEFSTAL