General Data Protection Regulation
De General Data Protection Regulation (GDPR) of Algemene Verordening Gegevensbescherming (AVG) is de meest ingrijpende verandering op het gebied van data- en privacywetgeving sinds 1995. Helaas zijn nog veel bedrijven zich niet bewust van de precieze inhoud en impact van deze nieuwe wet. Het tekort aan aandacht is een risico, deze wet is al in april 2016 ingevoerd en de gevolgen voor de wijze waarop bedrijven met persoonsgegevens omgaan zijn enorm. Met de invoering van de GDPR is er één wetgeving rond persoonsgegevens en data privacy en in feite is het een gemoderniseerde verordening van de richtlijnen voor data privacy die zijn samengesteld in 1995.
Het gebruik en de grootte van het internet is in de periode sinds de publicatie van die richtlijnen enorm veranderd. Om die reden bevat de nieuwe privacywet belangrijke wijzigingen ten opzichte van de oude richtlijnen. Op 25 mei 2018 zal de GDPR de Wet Bescherming Persoonsgegevens (WBP) definitief vervangen, het is dan ook hoog tijd om maatregelen te treffen. De boetes voor organisaties die na die datum niet aan de regels voldoen, zijn enorm!
Wanneer is een Data Protection Officer verplicht?
Volgens de nieuwe wetgeving moet elke organisatie die op grote schaal persoonsgegevens verwerkt een Data Protection Officer (Functionaris Gegevensbescherming) in dienst hebben. De Data Protection Officer ziet toe op de naleving van de privacywet in een organisatie. Zo is de Data Protection Officer onder andere verantwoordelijk voor de bescherming van de gegevens die de organisatie verzamelt en voor een correcte afhandeling van vragen en klachten.
Data Protection Officer inhuren
Een externe medewerker als Functionaris Gegevensbescherming inhuren biedt allerlei voordelen. Allereerst garandeert het een betere waarborg voor de onafhankelijkheid van de Functionaris Gegevensbescherming. Hij of zij wordt immers niet gehinderd door de ‘bedrijfscultuur’, ‘politiek’ of ‘lange tenen’ binnen de organisatie. Daarnaast heeft een externe Functionaris meestal ervaring met meerdere bedrijven en toegang tot een netwerk van andere functionarissen, dit kan het werk aanzienlijk vergemakkelijken en de kwaliteit verbeteren.