Met de nieuwe privacywetgeving worden persoonsgegevens beter beschermd dan tot nu toe in de Wet bescherming persoonsgegevens (Wbp). Deze wettelijke bescherming is gelijk voor iedereen binnen de EU. Alle burgers hebben meer zeggenschap en inzicht over hun eigen gegevens. Organisaties moeten duidelijk kunnen maken waarom ze bepaalde gegevens nodig hebben en wat ze met de gegevens van hun klanten doen. Ook moet aangetoond kunnen worden op basis van welke grondslag ze de gegevens verwerken en voor welk termijn. Klanten hebben te allen tijden het recht om inzage in hun gegevens te krijgen en de te laten corrigeren of zelf laten verwijderen.

Organisaties hebben 2 jaar de tijd gekregen om de verwerking en opslag van persoonsgegevens aan alle regels en onderdelen in de verordening te laten voldoen. Het kan zijn dat jouw organisatie onverhoopt niet op tijd klaar is of dat  het beleid is aangepast conform de AVG maar dat er toch een datalek optreedt. Is hierbij kans op verlies of onrechtmatige verwerking van persoonsgegevens dan ben je als bestuurder verantwoordelijk. Je dient deze datalek direct te melden bij de Autoriteit Persoonsgegevens (AP). Volgens de Wbp­ ­hoefde dit alleen bij opzet of grove schuld en kon de AP alleen dan boetes uitdelen. Met de AVG is dit verandert: de AP mag vanaf mei 2018 boetes opleggen tot 4% van de jaaromzet of 20 miljoen euro.

Begin dit jaar hebben VNO-NCW en MKB-Nederland via een brief aan de Tweede Kamer geadviseerd om de handhaving van de AVG met een jaar uit te stellen. Dit vanwege de complexiteit van de wet en de haalbaarheid voor met name kleine organisaties. Ook omdat nog niets eens de helft van de Nederlandse organisaties op orde was. Echter is de AVG al 2 jaar bekend en is er genoeg tijd geweest om zich voor te bereiden. Is jouw organisatie een van die organisaties die nog niet begonnen is? Of niet op tijd klaar? Op de website van de AP is een stappenplan en meer informatie te vinden.

Wij zijn gespecialiseerd in procesautomatisering en online communicatie voor woningcorporaties. We kennen de corporatieorganisatie als geen ander en zijn bovendien al met de AVG bezig sinds de contouren van deze privacywetgeving bekend werden.

Loop je tegen technische implementatieproblemen aan? Of zijn er nog vragen? Neem contact op met ons. Of vraag direct onze AVG-Tookit aan.