Aandachtspunten AVG: verzameling gegevens en toestemming
Over iets meer dan een maand zal de Algemene Verordening Gegevensbescherming, AVG, ingaan. Deze nieuwe privacywet geldt vanaf 25 mei 2018 voor alle bedrijven en sectoren. De komende weken delen we een aantal aandachtspunten omtrent AVG. Lees hier deel twee over onder andere het aanstellen van een functionaris voor de gegevensverwerking.
Functionaris voor de gegevensbescherming
Omdat u als organisatie persoonsgegevens vastlegt bent u verplicht om vanaf 25 mei een functionaris voor de gegevensbescherming aan te stellen. Een FG is iemand die binnen een bedrijf of organisatie kijkt of de AVG goed wordt toegepast en nageleefd.
Verzameling gegevens
Een van de belangrijkste punten van de nieuwe privacywet is dat u het verwerken van gegevens moet kunnen onderbouwen. Als organisatie dient u vast te leggen welke persoonsgegevens er worden verzameld en voor welke doeleinden deze worden gebruikt. Een persoonsgegeven is alle informatie die herleidbaar is naar een persoon. Denk hierbij aan namen, geboortedata, e-mailadressen, telefoonnummers en huisadressen. Gegevens die hier ook bij horen zijn religie, afkomst en gezondheid. De noodzaak van het verzamelen van deze gegevens en de tijd dat deze worden bewaard moet u kunnen onderbouwen. Bij het verzamelen en verwerken van persoonsgegevens mogen niet meer gegevens worden gebruikt dan nodig is om het doel waarvoor ze gebruikt worden te bereiken. Dit wordt ook wel dataminimalisatie genoemd.
Toestemming
Een andere eis van de wet is dat er toestemming moet worden gevraagd aan degene waar persoonlijke gegevens van worden verzameld. Hierbij moet u ook melden voor welke doeleinden de gegevens verzameld worden. Deze actieve handeling kan bijvoorbeeld worden gedaan door een handtekening te laten zetten. Vervolgens mogen alleen de gegevens verzameld en gebruikt worden waar specifiek toestemming voor is gegeven.
NB: bovenstaande mag niet geïnterpreteerd worden als juridisch advies. Voor juridisch advies dient u zich te wenden tot een jurist.