AVG vergt permanent aandacht

1. 21 augustus 2018
2. 0 reacties

De verandering van techniek gaat snel en heeft vaak impact op de verwerking van persoonsgegevens of de beveiliging daarvan. Het is belangrijk om de maatregelen in het kader van de AVG steeds aan te laten sluiten bij deze gewijzigde techniek en waar mogelijk gebruik te maken van de nieuwe technieken. Daarnaast is het raadzaam om de organisatorische en technische maatregelen ter beveiliging van persoonsgegevens periodiek te testen, zodat onvolkomenheden tijdig aan het licht komen.

Uitleg regelgeving

De AVG bestaat voor een deel uit bepalingen die nog verder uitgewerkt kunnen worden. Deze uitwerking kan van grote invloed zijn op de manier waarop u met persoonsgegevens om moet gaan. Blijf in de komende tijd dan ook goed letten op communicatie van de Autoriteit Persoonsgegevens of neem een abonnement op hun nieuwsbrief.

De opgestelde of aangepaste regelingen in het kader van de AVG dienen in uw organisatie geïmplementeerd te worden. Denk daarbij ook aan de rol van de medewerkers in uw organisatie, zeker als zij geregeld werken met persoonsgegevens. Ook kunt u algemene afspraken met medewerkers over de omgang met persoonsgegevens vastleggen in een addendum bij de arbeidsovereenkomst. Waarschijnlijk hebt u een aantal nieuwe of gewijzigde richtlijnen en procedures aangenomen, zoals een vernieuwde privacyverklaring of een verwerkingsregister. Deze documenten moeten actueel gehouden worden, zodat ze een goede weerslag blijven geven van de actuele situatie van de onderneming. Uiteraard kunt u de documenten steeds aanpassen als er wijzigingen zijn. Maar het is ook verstandig om in ieder geval periodiek alle documenten nogmaals te bekijken en te beoordelen of de documenten nog actueel zijn.

Functionaris

U moet of kunt de verplichtingen met betrekking tot de AVG beleggen bij een functionaris voor de gegevensbescherming. Deze functionaris houdt toezicht op de naleving van de AVG door de onderneming en kan daartoe overleg voeren met de directie. Het voordeel van zo’n functionaris is dat er expertise opgebouwd kan worden, dat er in de organisatie een duidelijk aanspreekpunt is voor medewerkers en klanten en dat de verantwoordelijkheid -ook voor de doorlopende aandacht voor de AVG-duidelijk is vastgelegd. Het is ook mogelijk om een externe functionaris voor de gegevensbescherming aan te stellen. In dat geval zal een derde partij de rol van functionaris op zich nemen, wat de onafhankelijkheid van de functionaris ten goede zal komen.

De implementatie van de AVG in mei 2018 betekent niet het einde van dat project. Voor meerdere verplichtingen uit de AVG is het van belang om voortdurend aandacht voor dit onderwerp te blijven houden. Adfiz geeft haar leden hierover, alsmede over andere onderwerpen met betrekking tot de AVG, duidelijke uitleg. Waar nodig ondersteunt zij leden ook met praktische tips en tools. n

Reactie toevoegen

Naam

E-mailadres

Reactie

Organisatie

Telefoonnummer

VVPVIP HypothekenVVP Innovatie PlatformVIP SchadeVVP Twitter

Toevoegen 

Editie

• VVP 21 augustus 2018

Meer over

• avg