Bereid u op tijd voor op de privacywet AVG

Op 25 mei 2018 treedt de nieuwe Privacywet in werking, ook wel 'Algemene Verordening Gegevensbescherming' (AVG) genoemd. Deze wet introduceert een meldplicht van datalekken binnen 72 uur aan de Autoriteit Persoonsgegevens en een documentatieplicht tot het verwerken van persoonsgegevens. Het onveilig en onverantwoord omgaan met persoonsgegevens kan boetes opleveren die kunnen oplopen tot 4% van de omzet of maximaal €20 miljoen. Het is zodoende belangrijk om op tijd te kijken wat u als bedrijf op technisch, juridisch en organisatorisch vlak moet doen om te voldoen aan deze privacywet.

Het doel van de nieuwe privacywetgeving is persoonsgegevens beter te beschermen en die bescherming in de gehele EU gelijk te trekken. Tegelijkertijd krijgen burgers veel meer zeggenschap over hun data en wat daarmee gebeurt. Zo moeten bedrijven duidelijk maken waarom ze bepaalde gegevens nodig hebben en waarvoor die worden gebruikt. Ook moeten ze burgers desgewenst inzage geven in de opgeslagen data. Burgers mogen hun toestemming intrekken, klachten indienen en gebruikmaken van het recht om vergeten te worden. Dat alles betekent dat er behoorlijk wat werk aan de winkel is voor bedrijven die persoonsgegevens verwerken. Ze moeten hun beleid herzien en waar nodig aanscherpen.