U bent hier

Onderneming & Salaris
…
Privacy en AVG19. Persoonsgegevens
Voor Onderneming & Salaris

19. Persoonsgegevens

Dit hoofdstuk is eerder verschenen in Themadossier HR Rendement
Publicatiedatum: april 2018

In het absolute middelpunt van de AVG staan persoonsgegevens. Uiteindelijk draait de wetgeving om het op correcte wijze verkrijgen van en omgaan met persoonsgegevens. Als uw organisatie geen boete aan haar broek wil, moet zij zorgen dat persoonsgegevens van klanten, medewerkers en relaties buiten het bereik van cyberboeven blijven.

regels

Onder de Wet bescherming persoonsgegevens (WBP) gelden er strikte regels voor het verwerken van persoonsgegevens. Daar verandert niets aan met de AVG. Sterker nog, u kunt aangescherpte regelen verwachten!

2.1 Definitie persoonsgegevens

Om maar meteen met de deur in huis te vallen, volgens de wettekst van de AVG is een persoonsgegeven: ‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een...

2.2 Bijzondere persoonsgegevens

In de AVG worden een aantal categorieën persoonsgegevens als bijzonder aangemerkt. Het gaat om de volgende categorieën: ras of etnische afkomst; politieke opvattingen; religieuze of levensbeschouwelijke overtuigingen; lidmaatschap van een vakbond; genetische gegevens; biometrische gegevens; gezondheidsgegevens; gegevens met betrekking tot iemands...

2.3 Verwerking

In de privacywet komt het ‘verwerken’ van persoonsgevevens regelmatig terug. Het is verstandig om uw huiswerk te doen zodat u weet wat wordt verstaan onder het verwerken van persoonsgegevens. Wettekst In de wettekst van de AVG staat het volgende over het verwerken van persoonsgegevens: ‘een bewerking of een geheel van bewerkingen met betrekking...

2.4 Bewaarplicht

Binnen uw organisatie wordt een veelheid aan data verwerkt. De overheid heeft in verschillende wetten vastgelegd dat bepaalde categorieën gegevens verplicht moeten worden geadministreerd en bewaard. Deze plichten worden ook wel aangeduid met bewaar- en/of administratieplichten. Wanneer uw organisatie bij haar bedrijfsvoering geen gehoor geeft aan...