Hoever staat u met de nieuwe Europese privacyregels?

Wat houden de Europese privacyregels in?

De GDPR is van toepassing in alle EU-lidstaten vanaf 25 mei 2018, met verplichtingen tot communicatie naar de betrokkene (met een privacy note), een Privacy Impact Assessment (PIA), een meldingsplicht bij inbreuken, het bijhouden van een register en de aanstelling van een Data Protection Officer (DPO). De Privacycommissie krijgt de bevoegdheid om bedrijven te controleren. Het is om verschillende redenen aangeraden te voldoen aan de GDPR: u vermijdt negatieve pers en imagoschade door meer visibiliteit over privacyschendingen, u krijgt een betere controle over de integriteit (correctheid) van data en last but not least, u  vermijdt extreem hoge boetes.

Wat als mijn onderneming niet 'reglementair' is?

Niettegenstaande de hoop van ondernemingen dat de regelgever tolerant zal optreden in de weken na 25 mei 2018, voorziet de Europese verordening bij verzuim een boete die kan oplopen tot 2 procent van de jaarlijkse wereldwijde omzet (maximaal 20 miljoen euro) en bij ernstige inbreuken zelfs tot 4 procent.

Geldt de GDPR ook voor u?

Elk bedrijf dat persoonsgegevens (personeel, klanten, patiënten …) bijhoudt of verwerkt is onderhevig aan de GDPR. De gegevens moeten bewaard of verwerkt worden op een manier die een gecontroleerde en beveiligde toegang toelaat. 
De GDPR-wetgeving verplicht tot concrete technische en organisatorische maatregelen en juridische acties, hierbij rekening houdend met de specifieke gegevensstromen binnen uw onderneming.

Concreet wordt in een analyse ('assessment') de huidige situatie (AS IS) vastgelegd en van daaruit wordt de bestaande kloof of de 'gap' met de vereisten van de Europese verordening bepaald. Op basis van de gap worden dan concrete maatregelen vastgelegd om in regel te zijn (TO BE). Om dat te bereiken wordt een pragmatisch actieplan opgesteld.

De nieuwe GDPR, van toepassing op 25 mei 2018, is (hoogstwaarschijnlijk) ook van toepassing op uw bedrijf. Er zijn voordelen verbonden aan de invoering van GDPR, maar ook zware boetes bij niet-tijdige inregelstelling. De uit te voeren maatregelen nemen de nodige tijd in beslag en moeten dan ook hoog op de agenda geplaatst worden door uw interne diensten. U moet er bovendien rekening mee houden dat externe dienstverleners, door de vele aanvragen voor GDPR-consultancy, overuren zullen draaien.