Het is uw verantwoordelijkheid om uw gegevensbeschermingsautoriteit op de hoogte te brengen van elke inbreuk op de rechten en vrijheden van personen binnen 72 uur nadat uw organisatie zich hiervan bewust is geworden.
Die deadline is krap genoeg om ervoor te zorgen dat je waarschijnlijk niet elk detail van een overtreding kent na het ontdekken ervan.
De aard van de betrokken gegevens
Ruwweg hoeveel mensen getroffen werden
Wat de gevolgen voor hen kunnen zijn en welke maatregelen u al hebt genomen of van plan bent te nemen
Maar nog voor u de gegevensbeschermingsautoriteit belt, moet u de personen die door de gegevensinbreuk worden getroffen, hiervan op de hoogte stellen.
Degenen die de termijn van 72 uur niet halen, kunnen worden bestraft met een boete van maximaal 2% van hun jaarlijkse wereldwijde inkomsten, of 10 miljoen euro als dat meer is.
Nou, als je de basisprincipes voor het verwerken van gegevens, zoals toestemming, het negeren van de rechten van individuen op hun gegevens, of het doorgeven van gegevens aan een ander land niet volgt, zijn de boetes nog erger.
Europees Parlementslid Philippe De Backer is van mening dat de overheid meer middelen nodig heeft om het hoofd te kunnen bieden aan de opvolging van de GDPR en om te kunnen reageren op organisaties die overtredingen melden.
In 2017 vertelde hij ondermeer dat er meer middelen nodig waren om geschoolde mensen te werven en te behouden.
Of u nu een KMO, multinational bent of in de publieke sector actief bent, we kunnen onze GDPR-diensten op uw behoeften afstemmen.
Zodra de wetgeving in werking is getreden, op 25 mei 2018, moeten de verwerkingsverantwoordelijken ervoor zorgen dat persoonsgegevens rechtmatig, transparant en voor een specifiek doel worden verwerkt.
De GDPR vereist dat de verwerkingsverantwoordelijken en verwerkers transparant zijn over hoe zij gegevens verzamelen, wat zij ermee doen en hoe zij deze verwerken.
Controllers moeten de informatie van mensen kunnen aanleveren in veelgebruikte formaten (zoals CSV-bestanden). Zodat de betrokkene op een eenvoudige manier zijn gegevens kan overdragen naar een andere organisatie (gratis) als de persoon daarom vraagt.
De verantwoordelijke voor de verwerking moet de gegevens binnen een maand aanleveren.
Individuen hebben ook het recht om te eisen dat hun gegevens worden gewist als ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Dit staat bekend als het “recht om te worden vergeten”.
Onder deze regel kunnen ze ook eisen dat hun gegevens worden gewist als ze hun toestemming voor het verzamelen van hun gegevens hebben ingetrokken, of bezwaar hebben tegen de manier waarop ze worden verwerkt.
Het is de verantwoordelijkheid van de controller om andere organisaties (bijvoorbeeld Google) te informeren over het verwijderen van links naar kopieën van die gegevens, evenals de kopieën zelf.
Toestemming geven moet een actieve, positieve actie van de betrokkene zijn, en niet de passieve aanvaarding zoals onder sommige huidige modellen d.m.v vooraf aangevinkte vakjes.
Intigio is een betrouwbare partner voor bedrijven en organisaties op het gebied van gegevensbescherming.
Intigio is lid van DPO Pro, de Belgische beroepsvereniging van Data Protection Officers.
Geen zorgen, we sturen u alleen GDPR en Privacy updates die u interessant vindt.