Wat is de AVG?
Persoonsgegevens zijn gegevens die direct of indirect te herleiden zijn naar een individu, zoals namen, e-mailadressen, telefoonnummers, salarisinformatie en ziekmeldingen van medewerkers. Ook klantgegevens, zoals contactinformatie, vallen hieronder. De AVG verplicht u om zorgvuldig met deze informatie om te gaan. De Autoriteit Persoonsgegevens houdt toezicht en kan bij niet-naleving hoge boetes opleggen.
Wat betekent de AVG voor u?
- Inventariseren
Maak een overzicht van de persoonsgegevens die u verwerkt. Denk hierbij aan informatie van medewerkers, zoals salarisadministratie, ziekmeldingen en verlofregistraties. Als u klantgegevens verwerkt, bijvoorbeeld voor contact of facturering, moeten deze ook worden opgenomen in uw overzicht. Bepaal waarom u deze gegevens verzamelt, hoe lang u ze bewaart en met wie u ze eventueel deelt.
- Beoordelen
Verwerk alleen gegevens die noodzakelijk zijn voor uw bedrijfsvoering, zoals het bijhouden van urenregistraties of personeelsdossiers. Zorg ervoor dat gegevens worden verwijderd wanneer ze niet langer nodig zijn of als de wettelijke bewaartermijn is verstreken.
- Filteren van bijzondere persoonsgegevens
Bijzondere persoonsgegevens, zoals informatie over etnische afkomst, politieke voorkeur, religie, seksuele geaardheid of lidmaatschap van een vakbond, mogen in principe niet worden verwerkt. Dit is alleen toegestaan met een wettelijke basis of uitdrukkelijke toestemming. Zorg ervoor dat dit soort gegevens, bijvoorbeeld in sollicitatiedocumenten, niet onnodig wordt vastgelegd.
- Registreren
Heeft u meer dan 250 medewerkers of verwerkt u bijzondere persoonsgegevens, zoals medische gegevens of andere gevoelige informatie, dan bent u verplicht een register van verwerkingsactiviteiten bij te houden. Dankzij de lobby van het Vakcentrum zijn kleinere ondernemers vrijgesteld van de verplichting een Functionaris Gegevensbescherming aan te stellen.
- Beveiliging
Zorg dat persoonsgegevens van medewerkers, zoals loonstroken of inloggegevens, goed beveiligd zijn. Gebruik sterke wachtwoorden, werk met up-to-date software en bescherm fysieke documenten tegen onbevoegde toegang. Als u klantgegevens beheert, zoals contactgegevens, gelden dezelfde beveiligingseisen.
- Verwerkersovereenkomst
Als u persoonsgegevens laat verwerken door een externe partij, bijvoorbeeld een loonadministratiekantoor, softwareleverancier of een IT-dienstverlener, bent u verplicht een verwerkersovereenkomst af te sluiten. Dit document legt vast hoe de gegevens worden verwerkt en beschermt de rechten van betrokkenen. Bij franchiserelaties kan de franchisegever verantwoordelijk zijn voor gegevens zoals centraal beheerde personeelsinformatie. Ook hier is een verwerkersovereenkomst essentieel. Het Vakcentrum biedt praktische modelovereenkomsten aan die u eenvoudig kunt aanpassen. Zorg dat uw AVG-beleid hierin nauwkeurig wordt opgenomen.
- Privacybeleid
Informeer uw medewerkers en klanten op een duidelijke manier over hoe u persoonsgegevens verwerkt. Gebruik begrijpelijke taal en zorg dat uw privacybeleid eenvoudig toegankelijk is. Het Vakcentrum heeft een model privacybeleid ontwikkeld dat u kunt gebruiken.
- Bewustwording
Maak medewerkers bewust van hun verantwoordelijkheid bij het omgaan met persoonsgegevens. Zorg dat er geen personeelsdossiers of klantinformatie onbeheerd blijft liggen en let op het veilig gebruik van wachtwoorden en sociale media.
- Meldplicht datalekken
Krijgt u te maken met een datalek, zoals een verloren USB-stick met personeelsgegevens of een gehackt portaal? Dan moet u dit mogelijk binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Neem bij twijfel contact op met het Vakcentrum voor ondersteuning. Als het datalek waarschijnlijk negatieve gevolgen heeft voor betrokkenen, zoals medewerkers of klanten, moet u hen hiervan ook op de hoogte stellen. Dit geldt bijvoorbeeld bij risico’s op identiteitsfraude of andere schade.
Door aan deze verplichtingen te voldoen, kunt u aantonen dat uw organisatie de AVG serieus neemt. Heeft u vragen of behoefte aan ondersteuning? Het Vakcentrum staat voor u klaar via advies@vakcentrum.nl of telefonisch op (0348) 41 97 71.
