Nucleus-Ebook-Hoe-maak-je-jouw-bedrijf-GDPR-compliant

STAPPENPLAN VOOR GDPR
COMPLIANCE
Hoe zorg je ervoor dat jouw bedrijf of organisatie
voldoet aan de GDPR? Wat moet je allemaal
doen om helemaal in orde te zijn? De Belgische
privacycommissie zorgde voor een uitgebreid
stappenplan. Wij namen dit als basis voor dit
hoofdstuk en vatten de belangrijkste dingen
daaruit even samen.
Het is vooraf goed om te weten dat veel van de
basisprincipes en concepten uit de GDPR nu ook al terug
te vinden zijn in de actuele Belgische Privacywet (wet van
8 december 1992). Dus als je vandaag al voldoet aan de
huidige wetgeving, kan je dat als uitgangspunt nemen
voor de implementatie van de GDPR. Toch zijn er nog veel
nieuwigheden die jouw extra aandacht verdienen. We
overlopen 13 stappen die de Privacycommissie aanbeveelt
om volledig GDPR-compliant te worden.
2. REGISTER VAN VERWERKINGSACTIVITEITEN
Breng duidelijk in kaart welke persoonsgegevens je
verwerkt, waarom je die verwerkt, waar je die bewaart,
met welke partijen je deze persoonsgegevens deelt, enz.
Je kan hiervoor een informatie-audit organiseren.
3. PRIVACYVERKLARING
Controleer of je privacyverklaring nog up-to-date is. Om
in orde te zijn met de GDPR moet je de privacyverklaring
aanvullen met extra informatie. Je moet onder meer
de wettelijke basis voor de gegevensverwerking en de
bewaarduur van de gegevens meedelen en laten weten of
de gegevens ook buiten de EU gedeeld worden. De GDPR
geeft verder aan dat de privacyverklaring zo duidelijk en
begrijpelijk mogelijk moet zijn.
4. WETTELIJKE BASIS
Net zoals de Belgische Privacywet, vereist de GDPR een
wettelijke basis voor gegevensverwerking. De bepaling van
die wettelijke basis is zeer belangrijk omdat die ook deels
bepaalt welke rechten de gebruiker heeft. ”De betrokkene
heeft bijvoorbeeld een sterker recht om de verwijdering
van zijn gegevens te vragen indien zijn toestemming
aan de grondslag lag voor de verwerking,” volgens de
Privacycommissie. Die wettelijke grondslag moet je in de
privacyverklaring zetten en nog eens verduidelijken bij een
verzoek tot toegang tot persoonsgegevens.
5. RECHTEN VAN DE BETROKKENE
1. BEWUSTMAKING
Zorg ervoor dat alle medewerkers in je bedrijf op de
hoogte zijn van de GDPR en de implicaties ervan. Zorg
ervoor dat beslissingsmakers weten wat er moet gebeuren
om volledig in orde te zijn met de wetgeving.
In de GDPR krijgt de “betrokkene”, of de gebruiker wiens
persoonsgegevens worden verzameld, enkele bijkomende
rechten en worden bestaande rechten verruimd. Je moet
zorgen dat je die rechten kan vervullen. Deze rechten
stonden ook al in de eerdere Belgische wetgeving, maar
controleer toch best of een gebruiker de volgende acties kan
ondernemen:
• toegang vragen tot persoonsgegevens
• vragen om gegevens te verbeteren of te verwijderen
• vragen om de gegevensverwerking te beperken
• zich verzetten tegen een verwerking voor direct marketing
• niet onderworpen te worden aan geautomatiseerde
besluitvorming en profilering
• gegevens in een gestructureerd, gangbaar en machineleesbaar
formaat overdragen naar andere leveranciers/
bedrijven
North Trade Building | Noorderlaan 133/8 | B-2030 Antwerpen
T +32 (0) 3 275 01 60 | F +32 (0) 3 275 01 69 | www.nucleus.be
NUCLEUS Uptime-as-a-Service 4