Bewaar je contactgegevens van opdrachtgevers? Dan moet je vanaf 25 mei 2018 voldoen aan de nieuwe Europese privacywetgeving: Algemene Verordening Gegevensbescherming (AVG).
Daarom hebben we op een rijtje gezet wat jij als zelfstandig professional in ieder geval moet regelen.
NB in mei 2018 hebben we de het stappenplan aangevuld. De belangrijkste wijzigingen staan hieronder.
Het AVG-stappenplan is er in twee versies:
- als magazine (om in te bladeren)
- als pdf (om te printen en rustig na te lezen)
Wijzigingen mei 2018
De 6 belangrijkste aanvullingen t.o.v. de versie van april 2018:
- Blz. 4 / 2. Wanneer mag je persoonsgegevens verwerken? – 1e alinea, toevoegen aan zin 2 (zie vet):
Persoonsgegevens zijn dus alle gegevens die direct of indirect of in combinatie met elkaar tot een natuurlijke persoon te herleiden zijn. - Blz. 5 / 2.1 ‘Gewone’ persoonsgegevens verwerken – 2e opsomming, wijzigen punt 6/nr. 3:
(3.) je hebt jouw belangen afgewogen tegen die van betrokkene(n) en die belangenafweging valt niet ten nadele van betrokkene(n) uit of je hebt voldoende maatregelen genomen om de belangen van de betrokkene(n) te beschermen. - blz. 8 / ACTIE 2. REGISTREER ALLE STRUCTURELE VERWERKINGEN
– opsomming, wijzigen van punt 5: – vermeld bij de persoonsgegevens altijd de maximale bewaartermijn (geldt er geen wettelijke bewaartermijn, bepaal de termijn dan zelf); - Blz. 11 / ACTIE 4. WEES VOORBEREID OP DE NIEUWE RECHTEN
– opsomming, als extra punt toevoegen:- Recht om te klagen bij de Autoriteit Persoonsgegevens (dit recht moet je ook expliciet vermelden in je privacyverklaring). - Blz. 13 / ACTIE 6. STEL EEN PRIVACYVERKLARING OP
– opsomming, als extra punt toevoegen (boven het laatste punt): – Vermeld expliciet dat iedereen die een klacht heeft over het gebruik van zijn persoonsgegevens, het recht heeft om deze klacht in te dienen bij de nationale toezichthouder Autoriteit Persoonsgegevens. - blz. 15 / ACTIE 8. (EVT.) SLUIT EEN VERWERKERSOVEREENKOMST AF
– opsomming, als extra punt toevoegen: – De beveiligingsmaatregelen.