Aandachtspunten AVG: verzameling gegevens en toestemming

Over iets meer dan een maand zal de Algemene Verordening Gegevensbescherming, AVG, ingaan. Deze nieuwe privacywet geldt vanaf 25 mei 2018 voor alle bedrijven en sectoren. De komende weken delen we een aantal aandachtspunten omtrent AVG. Lees hier deel twee over onder andere het aanstellen van een functionaris voor de gegevensverwerking. 

Functionaris voor de gegevensbescherming

Omdat je als organisatie persoonsgegevens vastlegt ben je verplicht om vanaf 25 mei een functionaris voor de gegevensbescherming aan te stellen. Een FG is iemand die binnen een bedrijf of organisatie kijkt of de AVG goed wordt toegepast en nageleefd.

Verzameling gegevens

Een van de belangrijkste punten van de nieuwe privacywet is dat je het verwerken van gegevens moet kunnen onderbouwen. Als organisatie dien je vast te leggen welke persoonsgegevens er worden verzameld en voor welke doeleinden deze worden gebruikt. Een persoonsgegeven is alle informatie die herleidbaar is naar een persoon. Denk hierbij aan namen, geboortedata, e-mailadressen, telefoonnummers en huisadressen. Gegevens die hier ook bij horen zijn religie, afkomst en gezondheid. De noodzaak van het verzamelen van deze gegevens en de tijd dat deze worden bewaard moet je kunnen onderbouwen. Bij het verzamelen en verwerken van persoonsgegevens mogen niet meer gegevens worden gebruikt dan nodig is om het doel waarvoor ze gebruikt worden te bereiken. Dit wordt ook wel dataminimalisatie genoemd.

Toestemming

Een andere eis van de wet is dat er toestemming moet worden gevraagd aan degene waar persoonlijke gegevens van worden verzameld. Hierbij moet je ook melden voor welke doeleinden de gegevens verzameld worden. Deze actieve handeling kan bijvoorbeeld worden gedaan door een handtekening te laten zetten. Vervolgens mogen alleen de gegevens verzameld en gebruikt worden waar specifiek toestemming voor is gegeven.

NB: bovenstaande mag niet geïnterpreteerd worden als juridisch advies. Voor juridisch advies dien je jezelf te wenden tot een jurist.