Veel particulieren, verenigingen, stichtingen en andere instellingen willen graag doen waar ze goed in zijn. Juridische rompslomp is dan lastig en tijdrovend. Zeker in een samenleving waarin veel digitalisering en dataverzameling plaatsvindt is het belangrijk om te voldoen aan de privacywetgeving. De afgelopen jaren heb ik gemerkt dat er voornamelijk angst is voor torenhoge boetes en het feit dat er niets meer zou mogen van de AVG. Vaak is ten onrechte, omdat de AVG meer toelaat dan dat je op het eerste gezicht zou zeggen. Het is belangrijk om er tijd in te steken en alles goed te kunnen verantwoorden.
Bij de Algemene verordening gegevensbescherming (AVG) kunt u aan het volgende denken:
- Handhaving door de Autoriteit Persoonsgegevens
- Verzoeken met betrekking tot bijvoorbeeld rectificatie of vergetelheid
- Foto’s op websites
- Cameratoezicht
- Gezondheidsgegevens
- Verwerkingsregister
Probleem
Tot mij wendde zich een client die wilde weten of zijn organisatie voldeed aan de verplichtingen die de AVG aan de organisatie stelde.
Oplossing
Tijdens de bespreking van het probleem hebben we de problemen en kwetsbaarheid met betrekking tot persoonsgegevens in kaart gebracht en onder andere een verwerkingsregister en privacyprotocol opgesteld.