Privacy: need to know of nice to know?
Al ruim tien jaar wordt de beroepsgroep overstroomd met nieuwe wet-en regelgeving. Regels hoe de beloning moet gebeuren. Regels hoe geadviseerd moet worden. Regels hoe de bedrijfsinrichting moet plaatsvinden. Regels en nog eens regels. Ze gaan maar door. Het gevolg hiervan is, dat er bij adviseurs het gevoel ontstaat dat er niet echt sprake is van een level playing field met directe aanbieders.
Dit is geen klimaat waarbinnen financieel dienstverleners openstaan voor weer nieuwe regels. Toch zijn die er en zullen die opnieuw aandacht vragen van elke ondernemer. We hebben het dan over de regelgeving rondom privacy. Die wetgeving is sterk aan verandering onderhevig. Sterker, op veel punten is deze veranderende wetgeving in de praktijk gewoon niet werkbaar. Toch moet elke ondernemer hier in de komende tijd extra aandacht aan schenken
. Goede automatiserings-ondernemingen zullen hun gebruikers daarbij helpen.
Uitgangspunt
De wet-en regelgeving rondom privacy is ingewikkeld. Zou je al die regels echter willen samenvatten, dan komen ze in de kern op het volgende neer: ‘Gij, financieel dienstverlener, zult alleen die gegevens over uw klanten verzamelen die u echt nodig heeft voor uw werkzaamheden en waarvoor uw klanten toestemming hebben gegeven, dat u deze gegevens heeft. Met de gegevens die u heeft, zult u zorgvuldig omgaan zodat klanten niet gedupeerd worden doordat derden hiervan onbevoegd kennis nemen.’
Zo geformuleerd, zullen er weinig financieel dienstverleners zijn die bezwaar maken tegen dit uitgangspunt. Elke financieel dienstverlener wil natuurlijk zorgvuldig omgaan met de persoon lijke gegevens van zijn klanten.
Vuistregel
Een hulpmiddel om de privacywetgeving te begrijpen, is om telkens de vraag te stellen: moet ik deze gegevens echt hebben of bewaar ik deze gegevens onder het mom van ‘je weet maar nooit hoe die nog eens van pas komen’. Neem het voorbeeld van een vacature. De (digitale) brieven die de financieel adviseur op een vacature krijgt, zal hij willen lezen om de beste kandidaat te kunnen selecteren. Het bewaren van de brieven is need to know. Deze gegevens mogen dus bewaard worden. Binnen de groep van sollicitanten treft hij ‘het schaap met de vijf poten’ en hij sluit met deze kandidaat een arbeidsovereenkomst. Wat doet hij dan met de brieven van kandidaten die hij heeft afgewezen? Vele jaren bewaren onder het mom van: wie weet komt er in de toekomst weer eens een vacature? Inderdaad voor zijn werk niet absoluut noodzakelijk, maar nice to know en dus op grond van de privacywetgeving verboden.
Automatisering
Bij automatisering in financiële advieskantoren draait het om persoonsgegevens. Of het nu gaat om de kantoorautomatisering, adviessoftware of premie-en vergelijkingssoftware. Bijna altijd wordt gewerkt met persoonsgegevens. Dat vereist van de financieel adviseur als gebruiker van deze persoonsgegevens extra zorgvuldigheid. Wanneer deze gegevens bijvoorbeeld, al dan niet tijdelijk, digitaal het kantoor verlaten om bij de automatiseerder opgeslagen of bewerkt te worden, moet de financieel dienstverlener hierover afspraken maken met de automatiseerder. Afspraken gericht op de zekerheid, dat er zorgvuldig met deze gegevens wordt omgegaan. Goede automatiseringsbedrijven besteden veel aandacht aan het onderwerp privacy. De Contactgroep Automatisering heeft voor financieel adviseurs een samenvatting gemaakt van de belangrijkste eisen op het gebied van privacy. Via www.contactgroepautomatisering.nl kunt u deze samenvatting downloaden.
Tips op het gebied van privacy
Hieronder enkele tips die financieel adviseurs kunnen toepassen in het kader van de wet- en regelgeving op het gebied van privacy.
1. Controleer of uw onderneming correct is aangemeld bij de Autoriteit Persoonsgegevens. U kunt kijken of uw kantoor is aangemeld via www.collegebeschermingpersoonsgegevens.nl/asp/orsearch.asp.
2. Zorg dat u uw relaties bijvoorbeeld via uw site informeert dat u gegevens van hen opslaat, wat voor soort gegevens dit zijn en waarom u dit doet.
3. Archiveer niet meer gegevens over personen dan u echt voor uw werk nodig heeft. Dataminimalisatie is het begrip dat hiervoor in de praktijk wordt gebruikt.
4. Werk met betrouwbare leveranciers als het gaat om de opslag van uw klantgegevens, het beheer van uw website of onderhoud hardware. Niet die handige kennis maar een onderneming die ook kennis heeft van de privacywetgeving.
5. Worden gegevens die u heeft verzameld buiten uw kantoor verwerkt? Wees dan bewust dat u hiervoor een overeenkomst moet hebben waaruit onder meer blijkt dat u voldoende controle kunt uitoefenen op de wijze waarop met uw gegevens wordt omgegaan.
6. Maak medewerkers er bewust van dat ze zorgvuldig moeten omgaan met gegevens van klanten. Dus niet ‘voor de lol’ kijken bij de gegevens van de kennis van de sportclub. Of de laptop met klantgegevens in de auto laten liggen, terwijl de medewerker zelf even gaat sporten.
7. In zijn algemeenheid zorgen voor geactualiseerde software om inbraken of virussen op uw computersysteem te voorkomen.
8. Vindt er een gebeurtenis plaats waardoor mogelijk persoonsgegevens in handen van derden zijn gekomen dan moet er mogelijk een melding plaatsvinden bij de Autoriteit Persoonsgegevens.
9. Zorg dat u een instantie heeft waar u uw vragen op het gebied van privacy kan stellen. Dat kan uw beroepsorganisatie zijn maar ook uw automatiseringsleverancier of een commercieel bureau.
Deze publicatie wordt mogelijk gemaakt door de Contactgroep Automatisering. Op de website www.contactgroepautomatisering.nl vindt u een whitepaper waarin de eisen vermeld staan die aan financieel adviseurs worden gesteld op het gebied van privacy, waaronder de verplichting zich aan te melden bij de Autoriteit Persoonsgegevens. Ook vindt u hier de eerdere checklists en toelichtingen die wij voor deze kennisrubriek van VVP voor de sector hebben ontwikkeld.
‘Vraag u steeds af of er bij klant-gegevens sprake is van need to know of nice to know’
Reactie toevoegen
Editie
IG&H AllVida nu ook voor schadeverzekeraars en intermediairs
IG&H biedt AllVida nu ook aan schadeverzekeraars en intermediairs. Dit onder de naam AllVida Insurance Solution. De oplossing is ontwikkeld binnen vier maanden...
Jack Vos en Marco Hendrickx in bestuur CGA
Jack Vos (mede-oprichter Onesurance) en Marco Hendrickx (directeur Aplaza) zijn benoemd tot bestuursleden van de Stichting Contactgroep Automatisering. Jack Vos...
Wat geen kunstmatige intelligentie is, wordt waardevol
(Verslag VIP Congres 2023 in VVP 4, 2023) De veertig leden van de contactgroep automatisering (cga) toonden hun meest recente innovaties op het tweede vip-congres...
(Uit VVP-special Digitale Innovatie 2023) “Er is al veel ontwikkeld, maar wat nog beter kan, is het delen van data door aanbieders en geldverstrekkers met...
VIP Congres ACT NOW!: the aftermovie
Nog even nagenieten van de tweede editie van het VIP Congres? Bekijk dan de sfeerimpressie van deze digitale innovatiedag, georganiseerd door VVP en de Stichting...
Wat geen kunstmatige intelligentie is, wordt waardevol
De 40 leden van de Contactgroep Automatisering (CGA) toonden dinsdag hun meest recente innovaties op het tweede VIP-congres van VVP en Stichting CGA in het AFAS...
(Michael Mackaaij, voorzitter CGA, in VVP-special Digitale Innovatie 2023) In de moderne wereld van informatietechnologie staat de IT-dienstverlening voor de uitdaging...
ACT NOW! en schrijf je in voor de ochtendsessie van HDN en Aegon
Meer dan dertig praktijksessies biedt het VIP Congres ACT NOW! van VVP en Contactgroep Automatisering op 4 juli. In een aantal berichten op de VVP-site geven we...
ACT NOW! en schrijf je in voor de ochtendsessies van SIVI
Meer dan dertig praktijksessies biedt het VIP Congres ACT NOW! van VVP en Contactgroep Automatisering op 4 juli. In een aantal berichten op de VVP-site geven we...
Uitnodiging Michael Mackaaij voor het VIP Innovatie Congres ACT NOW!
Michael Mackaaij, voorzitter van de stichting Contactgroep Automatisering, nodigt de financiële sector in een videoboodschap uit voor het VIP Innovatie Congres...