Klant krijgt gegevens stevig in handen
Vanaf 25 mei 2018 gelden er nieuwe regels voor de bescherming van persoonsgegevens. Deze regels hebben een flinke impact op de bedrijfsvoering van financieel dienstverleners. Hoewel er in de media al veel aandacht aan is besteed, zijn de concrete gevolgen voor veel organisaties nog onduidelijk.
Toch moeten organisaties eind mei volgend jaar met de regels kunnen werken. Adfiz geeft in een aantal bijdragen uitleg over de regelgeving en gaat daarbij in op specifieke aspecten voor de financiële dienstverlening.
De afgelopen jaren is onze samenleving steeds verder gedigitaliseerd. Onze gegevens worden vaker gebruikt en verzonden en het risico op misbruik is toegenomen. Ook worden data steeds vaker buiten Nederland verwerkt. Daarom is binnen Europa nieuwe regelgeving ontwikkeld: de Algemene Verordening Gegevensbescherming (AVG). Met de invoering van de AVG vervalt de huidige Wet bescherming persoonsgegevens.
De AVG biedt betere bescherming van de data van consumenten. Zij krijgen meer rechten en moeten zorgvuldig geïnformeerd worden over het verwerken van hun gegevens.. Voor verwerking van data met een hoog risico wordt bijvoorbeeld een privacy impact assessment verplicht. Organisaties met meer dan 250 medewerkers zijn verplicht een verwerkingsregister te onderhouden.
Grondslagen verwerking
Een belangrijk aspect is de grondslag waarop verwerking is gebaseerd. In de AVG zijn zes redenen opgesomd op grond waarvan verwerking rechtmatig kan zijn. Belangrijke grondslagen voor financieel dienstverleners: toestemming van betrokkenen, uitvoering van een overeenkomst met betrokkene, voldoen aan regelgeving en gerechtvaardigd belang van de financieel dienstverlener.
Veel financieel dienstverleners gebruiken toestemming van hun klanten als grondslag voor een rechtmatige verwerking. De AVG stelt daar strengere eisen aan. Zo moet de toestemming ondubbelzinnig zijn en één of meer specifieke doelen betreffen. Ook moet de financieel dienstverlener kunnen aantonen dat hij toestemming heeft. Bij mondelinge toestemming wordt dat lastig. Verder geldt dat de klant zijn toestemming altijd kan intrekken. Als toestemming de enige grondslag vormt voor verwerking, dan vervalt met het intrekken ervan de rechtmatige grondslag. Het is daarom sterk aan te bevelen om zo mogelijk een andere grondslag voor rechtmatige verwerking te hanteren.
Privacy portaal
Mei 2018 lijkt ver weg, maar voor veel organisaties geldt dat ze nog veel moeten doen om op tijd gereed te zijn. Wacht daarom niet te lang met de invoering in uw bedrijfsprocessen, dat is ook in het belang van klanten. Adfiz ondersteunt daarbij met onder meer deze serie en het Privacy Portaal dat zij voor haar leden ontwikkelt.
Deze bijdrage wordt u aangeboden door Adfiz
Reactie toevoegen
Editie
Meer over
Gemberbierijs en boter op het hoofd
(Uit VVP 1-2025) Wat is hot en wat is not in verzekeringsland? VVP bespreekt het in de rubriek ‘Actueel op de korrel’. Dit keer zoete koekjes worden...
Wiertsema: "Periodieke examencircus ombuigen in waardecreërend opleidingencircuit"
"Het ombuigen van het kostbare periodieke examencircus in een waardecreërend opleidingencircuit", aldus Adfiz-directeur Enno Wiertsema in zijn maandcolumn,...
Ondernemersuitdaging? Zet een HBO-student in
HBO-studenten kunnen sinds kort bij een aantal HBO-instellingen op een nieuwe manier afstuderen; namelijk afstuderen op een ‘beroepsproduct’, zo laat...
Onderzoek naar verzekerbaarheid grote, innovatieve duurzame projecten
Het Verbond van Verzekeraars, Adfiz, Narim en VNAB zijn een onderzoek gestart naar de verzekerbaarheid van grote, innovatieve duurzame projecten. Dit onderzoek brengt...
Joerie van Looij verruilt Adfiz voor theaterwereld
Joerie van Looij stopt per 1 juni als hoofd Communicatie bij Adfiz. Na bijna 20 jaar met passie gewerkt te hebben aan een sterke positie voor onafhankelijk financieel...
Adfiz roept kabinet op de aangetoonde regeldruk aan te pakken
"Van de onderwerpen die voor onze sector in het rapport aan de orde komen, vragen wij het kabinet om als eerste de dubbele PE-eis en de stapeling van verplichte...
De negatieve cirkel doorbreken
(Enno Wiertsema, directeur Adfiz, in VVP-special Duurzaam Advies 2025) Mijn oproep aan de sector, maar ook richting politici, beleidsmakers, regelgevers, consumentenorganisaties...
Veranderende risico's door circulaire economie: een verkenning
(Adfiz en INSVER in VVP-special Duurzaam Advies 2025) De circulaire economie zal steeds meer terrein winnen als antwoord op klimaatverandering, schaarste van grondstoffen...
Adfiz: update overzicht klimaatrisico’s in polisvoorwaarden
Adfiz heeft in het kennisportaal Klimaatrisico's de polisvoorwaarden bijgewerkt van een aantal schadeverzekeringen. "Polisvoorwaarden van opstal- en inboedelverzekeringen...
Nieuwe medewerkers vinden, het kan wél
"Goede collega's aantrekken is voor een groot deel iets wat je zelf in de hand hebt. Je moet het écht willen, doen en blijven doen, want het komt niet vanzelf...