Op basis waarvan mag u gegevens verzamelen?

Onder de Algemene verordening gegevensbescherming (AVG) mag u niet zomaar persoonsgegevens verwerken. U moet daarvoor een zogeheten wettelijke grondslag hebben. Daarom is het goed om vooraf inzicht te hebben in het type persoonsgegevens dat u wilt verwerken.

Waar moet u allemaal aan denken?

Wanneer u persoonsgegevens verwerkt, bent u verplicht een aantal zaken intern goed te regelen. U moet bijvoorbeeld kunnen aantonen dat uw verwerkingen aan de regels van de AVG voldoen. Ook moet u kunnen laten zien dat u de juiste technische en organisatorische maatregelen heeft genomen om de persoonsgegevens te beveiligen.

Register met alle verwerkingen
Gegevensbescherming beleid
(digitale) beveiliging

Wat zijn de rechten van de betrokkenen?

Onder de AVG krijgen mensen meer mogelijkheden om voor zichzelf op te komen als hun persoonsgegevens worden verwerkt. Hun bestaande privacyrechten worden uitgebreid. Mensen hebben recht op duidelijke informatie over wat u met hun persoonsgegevens doet. U moet uw systemen, processen en interne organisatie op deze rechten inrichten. Wat bijvoorbeeld een nieuw recht is, is het recht op ‘vergetelheid’.

Wij hebben voor u een aantal tips op rij gezet aangaande de AVG. Mocht u nog vragen hebben, neem dan contact met ons op!

AVG tip: meldplicht datalek
Omgaan met uw pc/laptop op kantoor.
Bcc ipv cc.
Voorbeeld procedure datalek melden.