Wat is de AVG
De AVG (Algemene Verordening Gegevensbescherming) is een Europese Privacywet. Die wet regelt dat bedrijven en organisaties persoonsgegevens zorgvuldig verwerken.
Voor wie geldt die wet?
De AVG geldt voor alle zelfstandige ondernemers, bedrijven of organisaties die persoonsgegevens verwerken. Ook als u zzp’er of mkb’er bent. Heb je maar een paar klanten? Al bij het versturen van een offerte, factuur of een nieuwsbrief moet je rekening houden met de AVG.
Wat is verwerken van persoonsgegevens?
Het verzamelen, vastleggen, opslaan, gebruiken, doorsturen, verspreiden, beschikbaar stellen en samenbrengen van persoonsgegevens.
Wat zijn persoonsgegevens?
Naam, adres en woonplaats, telefoonnummers, postcodes met huisnummers.
Iemands ras, seksuele geaardheid, godsdienst of gezondheid zijn bijzondere persoonsgegevens. De verwerking van bijzondere en strafrechtelijke persoonsgegevens is verboden. Behalve als voor u een uitzondering in de wet staat.
AVG beginsel:
Rechtmatigheid, behoorlijkheid en transparantie
Verplicht
Je bent verplicht om een overeenkomst voor gegevensverwerking aan te gaan met alle partijen die namens jouw persoonsgegevens verwerken. Hierin moet je duidelijk overeenkomen voor welke doeleinden de verwerkers de persoonsgegevens mogen gebruiken.
Bewaren
Zorg ervoor dat de persoonlijke gegevens die je bewaart goed worden beveiligd en beschermd.
Bewaar gegevens niet langer dan voor het doel nodig is.
Datalek
Wat moet je doen bij een datalek? Denk daar van te voren over na. Maak een plan en zorg dat de verantwoordelijken weten wat ze moeten doen.
Datalek melden?
Een bewerker hoeft een datalek niet te melden bij de toezichthouder. Wel moet de bewerker er zorg voor dragen dat haar klanten deze melding tijdig bij de toezichthouder kunnen maken.