De Algemene Verordening Gegevensbescherming: heeft u de nodige etappes reeds genomen?

Nog twee dagen en de nieuwe Algemene Verordening Gegevensbescherming (de “AVG”) ofwel General Data Protection Regulation (de “GDPR”) treedt rechtstreeks in werking.  

Legal Advice Trombetta begeleidt u graag in de te ondernemen etappes:

ETAPPE 1: AWARENESS 
Het is belangrijk dat u iedereen in uw bedrijf bewustmaakt van de GDPR. De GDPR is geen eenmalige verplichting, wel een doorlopend beleid dat
iedereen beïnvloedt. Alle werknemers moeten de basisprincipes kennen: 
- wat zijn persoonsgegevens?  
- wie verwerkt persoonsgegevens en wanneer kan men verwerken?
- wat zijn de nieuwe rechten en plichten onder de GDPR?

Werk een beleid uit en geef dit mee aan iedereen binnen het bedrijf.  

ETAPPE 2: CONFORMITEIT
Pas uw bedrijfsdocumenten en procedures aan de GDPR aan.  Hierbij denk ik voornamelijk aan:
- uw cookiepolicy
- uw algemene voorwaarden
- uw privacyverklaring
- uw procedures indien klanten hun rechten onder de GDPR wensen uit te oefenen
- uw direct marketing beleid
- ...
Stel een functionaris voor de gegevensbescherming (Data Protection Officer of "DPO") aan indien u hiertoe verplicht bent.

ETAPPE 3: INVENTARIS / REGISTER
Maak een inventaris op van alle processen binnen uw bedrijf waarbij persoonsgegevens verwerkt worden.  Op basis van deze informatie kan het door de GDPR verplichte register van de verwerkingsactiviteiten opgesteld worden.

ETAPPE 4: KRITISCHE ANALYSE VAN HET REGISTER EN DE BESTAANDE PROCEDURES
Onderwerp het register van de verwerkingsactiviteiten aan een kritische analyse, identificeer de bestaande gebreken en voer de noodzakelijke beveiligingsacties uit.  Zorg dat voor elke verwerking de juiste bescherming en transparantie geboden wordt.

ETAPPE 5: IMPLEMENTEER GDPR-CONFORME PROCESSEN EN PROCEDURES
Hoe zal u vragen van betrokkenen m.b.t. hun nieuwe rechten verwerken?  Hoe zal worden omgegaan met een vastgesteld / gemeld datalek?
Hoe zullen alle producten beveiligd worden?
Hoe zullen de verplichte stukken bewaard worden, en ter beschikking gehouden van de toezichthoudende autoriteit?

De GDPR is niet eenvoudig, maar wel behapbaar.  Legal Advice Trombetta biedt ook hierin graag haar klare kijk aan haar klanten.
Indien u hulp nodig heeft bij de opmaak/aanpassing van uw algemene voorwaarden, cookiebeleid en/of privacyverklaring, aarzel dan niet om me te contacteren.  
​Ook voor andere vragen in het kader van uw privacybeleid kan u steeds bij mij terecht.