Het is bijna zo ver: vanaf 25 mei 2018 is de nieuwe privacyverordening (AVG) van toepassing.

De lidstaten en ondernemingen kregen 2 jaar de tijd om zich aan te passen aan de strengere regels van deze verordening. Maar deze tijd loopt nu ten einde: vanaf 25 mei 2018 is deze verordening van toepassing.

Tegen die datum moeten al uw processen in overeenstemming zijn met de strengere Europese regels over de bescherming van persoonsgegevens.

Wat verandert er concreet?

• De AVG is geen revolutionaire hervorming in vergelijking met de oude privacywetgeving. Toch brengt ze een aantal belangrijke veranderingen met zich mee waar we niet omheen kunnen.

• Overheidsinstanties of overheidsorganen die persoonsgegevens verwerken (behalve gerechten) moeten een DPO aanstellen. Daarnaast moet je een DPO aanstellen wanneer je op grote schaal persoonsgegevens verwerkt of wanneer je gevoelige gegevens verwerkt.

• Elke organisatie moet een dataregister bijhouden, dat is een overzicht van alle gegevensverwerkingen.

• Transparantie over de verwerking van persoonsgegevens was al verplicht, maar deze verplichting wordt nu uitgebreid.

• Personen wiens gegevens verwerkt worden, krijgen nieuwe of versterkte rechten. De werkgever moet ervoor zorgen dat alle personen deze rechten kunnen uitoefenen. Zo moet de werkgever inzage kunnen verlenen of moet hij er bijvoorbeeld voor zorgen dat gegevens kunnen gewist worden.

• Bij de ontwikkeling van nieuwe processen, tools, …. moet je telkens de reflex hebben om uit te gaan van de grootst mogelijk bescherming van persoonsgegevens. Deze moeten standaard ingebouwd worden vanaf het ontwerp.

• Hoe goed je je gegevens ook beschermt, een datalek is nooit uit te sluiten. Daarom moet je een procedure voorzien voor het opsporen, rapporteren en onderzoeken van lekken in de databescherming. Datalekken die schade kunnen veroorzaken, moeten gemeld worden aan de Gegevensbeschermingsautoriteit (vanaf 25 mei de rechtsopvolger van de Privacycommissie).

• Bedrijven kunnen worden gestraft met hoge boetes wanneer ze niet voldoen aan de bepalingen van de verordening.