U bent hier

Onderneming & Arbo
Privacy en AVG21. Verzamelen en verwerken persoonsgegevens

21. Verzamelen en verwerken persoonsgegevens

Dit hoofdstuk is eerder verschenen in Themadossier HR Rendement
Publicatiedatum: april 2018

Er komt veel kijken bij het verwerken van persoonsgegevens. Of beter gezegd: bij het mogen verwerken van persoonsgegevens. De privacywetgeving stelt hoge eisen aan organisaties die persoonsgegevens verwerken. Belangrijkste onderdelen bij het werken met persoonsgegevens zijn beveiliging en het vragen van toestemming aan de personen om wie het gaat.

Na het lezen van de eerste drie hoofdstukken zal het u duidelijk zijn dat persoonsgegevens dubbeldik beschermd zijn door de wet. Dat begint al bij het vergaren van persoonsgegevens.

Volgens de AVG is de verwerking van persoonsgegevens alleen rechtmatig, als tenminste een van de hierna genoemde grondslagen van toepassing is: De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meerdere specifieke doelen. Hierbij is van belang dat hij op ieder moment zijn toestemming weer kan...
Om het zekere voor het onzekere te nemen, vragen veel organisaties overal toestemming voor aan klanten. Dat is echter niet altijd nodig. Toestemming vragen, is nodig in twee gevallen: als de wet toestemming eist (bijvoorbeeld voor het sturen van een marketingmail). als de gegevensverwerking meer inbreuk op de privacy maakt dan de betrokkene...
Voor organisaties met meer dan 250 werknemers, wordt het verplicht om een register bij te houden, waarin zij alle verwerkingen van persoonsgegevens moeten vastleggen. Hoe ziet die documentatieplicht er precies uit? Verplichtingen verantwoordelijke Volgens de privacywetgeving moet elke verantwoordelijke organisatie een register bijhouden van de...
Omdat het beschermen van persoonsgegevens zo belangrijk is, gaat u ‘pseudonimisering’ nog vaak horen. Dit is het verwerken van persoonsgegevens op zo’n manier dat de gegevens niet meer aan een specifiek persoon kunnen worden gekoppeld. Dat kan wel met aanvullende gegevens. Koppelen aan personen Daarom moeten deze aanvullende gegevens apart worden...