Brainpower ++ met Full Stack Developers Charlene en Jeroen

AGV... Aardappels, groente, vlees? Nee, AVG! Wij nemen je mee in wat het is en hoe het werkt.

First things first. Wat is AVG? De Algemene Verordening Gegevensbescherming (AVG) is een Europese wetgeving die de privacy van individuen beschermt. Of je nu een bedrijf runt, een website beheert of persoonsgegevens verwerkt, de AVG is van toepassing op jou. Daarom nemen we jou er graag in mee. Wel zo handig, toch?

Laten we eens kijken naar enkele belangrijke aspecten.

De AVG heeft zes basisprincipes, ook wel ‘beginselen’ genoemd. Dit zijn de regels waaraan je je moet houden als je persoonsgegevens verwerkt:

1. Rechtmatigheid, behoorlijkheid en transparantie: Bedrijven moeten eerlijk zijn over wat ze met gegevens doen. Ze moeten vertellen wat ze gaan doen en waarom.

2. Doelbinding: Persoonsgegevens mogen alleen gebruikt worden voor het doel waarvoor ze ze zijn verzameld. Als je om een naam en adres vraagt om een pakketje te sturen, mogen die gegevens niet worden gebruikt om daarna reclame te sturen, tenzij dit van tevoren is gemeld en de betrokkene (persoon van wie de gegevens zijn) hiermee akkoord gaat.

3. Dataminimalisatie: Bedrijven mogen alleen de informatie vragen die ze echt nodig hebben. Er mag niet meer informatie worden verzameld dan nodig is.

4. Juistheid: De persoonsgegevens moeten kloppen. Als er fouten in zitten, moeten die verbeterd worden.

5. Opslagbeperking: Gegevens mogen niet langer worden bewaard dan nodig is. Als de gegevens niet meer nodig zijn, dan moeten ze worden verwijderd.

6. Vertrouwelijkheid en integriteit: Gegevens moeten goed beschermd worden zodat ze niet gestolen of per ongeluk gedeeld worden met anderen.

Privacy by Design en Privacy by Default zijn twee belangrijke principes op het gebied van gegevensbescherming en de privacywetgeving.

Privacy by Design betekent dat bedrijven al vanaf het begin nadenken over jouw privacy en deze beschermen in alles wat ze doen. Enkele best practices:

• Dataminimalisatie: Verzamel alleen de gegevens die je echt nodig hebt.

• Anonimiseren van gegevens: Zorg ervoor dat persoonsgegevens niet direct herleidbaar zijn tot individuen.

• Transparantie: Informeer gebruikers over hoe je hun gegevens verwerkt.

Privacy by Default betekent dat jouw gegevens automatisch goed beschermd zijn zonder dat jij iets extra's hoeft te doen. Enkele voorbeelden:

• Opslagbeperking: Bewaar gegevens niet langer dan nodig.

• Minimale gegevensverzameling: Verzamel alleen essentiële informatie.

• Gebruiksvriendelijke instellingen: Gebruikers moeten gemakkelijk hun privacyinstellingen kunnen beheren en aanpassen.

Deze principes zorgen ervoor dat organisaties en bedrijven privacy serieus nemen en ingebouwde mechanismen hebben om de persoonlijke gegevens van gebruikers te beschermen.

Een datalek kan voorkomen, maar hoe ga je ermee om? Als persoonsgegevens onbedoeld openbaar zijn gemaakt, onbevoegd zijn gewijzigd of vernietigd, moet je:

• Het datalek registreren in een datalekregister. Dit is een register waar alle datalekken binnen een organisatie geregisteerd worden.

• Het melden aan de AP (Autoriteit Persoonsgegevens). Dit kan je doen via: https://autoriteitpersoonsgegevens.nl/datalek-melden

• De betrokkenen in begrijpelijke taal informeren over wat er is gebeurd en wat de mogelijke gevolgen zijn. Ook geef je aan wat voor soort gegevens zijn gelekt, welke maatregelen zijn genomen en wat de contactgegevens van een persoon of afdeling binnen de organisatie zijn waar de betrokkene terecht kan voor meer informatie.

Kan je nog wel een handje gebruiken? Of heb je uitdagingen op het gebied van AVG? Je mag natuurlijk altijd contact met ons opnemen. We vertellen je er graag meer over.