GDPR: Het is er… maar wat doet het?

De GDPR (General Data Protection Regulation), in het Nederlands AVG (Algemene Verordening Gegevensverwerking), is in het leven geroepen om de bescherming van uw privacy aan te passen aan de digitalisering van de informatie. Ons werk en leven speelt zich namelijk steeds meer online af. Zo laten we overal wel een kruimelspoor van onze persoonlijke informatie na.

Enerzijds beschermt de GDPR uw privacy, door meer beveiliging te eisen van zij die uw gegevens verwerken en bijhouden, anderzijds geeft het u meer inspraak in wat er met uw gegevens gebeurt.

De volgende vier punten vormen de basis voor de GDPR:

1) Toestemming: Waar vroeger het principe van “Zwijgen is toestemmen” gehanteerd werd, is het nu verplicht om aan elke gegevensverwerker expliciet aan te geven dat u toestemming geeft om uw gegevens te verwerken.

2) Meldingsplicht: Een datalek kan niet langer intern opgelost worden. Bij een datalek moeten de autoriteiten en alle betrokken individuen binnen de 72 uur verwittigd worden.

3) Transparantie: Het hoe en waarom van de gegevensverwerking moet klaar en duidelijk meegedeeld worden.

4) Recht om vergeten te worden: U kunt op eenvoudige aanvraag van een verwerker eisen dat al uw persoonlijke gegevens geschrapt worden uit zijn database.

Dit houdt natuurlijk in dat u als bedrijfsleider eveneens moet rekening houden met de processen en plaatsen die betrekking hebben op de gegevens van zowel uw klanten, uw leveranciers, als uw personeel. Het is raadzaam om enkele zaken te voorzien:

• Een standaardbrief of –mail die expliciete toestemming vraagt van al uw contactpersonen

• Een standaardprocedure die de verwerking van persoonlijke gegevens veilig doet verlopen

• Degelijke bescherming en monitoring van uw systemen, netwerken en dataopslag

Bij Cobral bieden we niet alleen een optimale bescherming van uw gegevens, we kunnen u ook helpen uw bedrijf GDPR compliant te maken. Van audit tot implementatie.

Meer info? info@cobral.be