Checklist AVG opzetten
Checklist AVG opzetten
“Weet jij welke AVG-verplichtingen voor jouw organisatie gelden?”
Veel organisaties hebben de AVG een paar jaar geleden opgepakt, maar daarna is de aandacht verschoven. Ondertussen veranderen processen, komen er nieuwe medewerkers bij en worden steeds meer persoonsgegevens verwerkt.
Daardoor is het lastig om te weten:
- Welke AVG-regels voor jouw organisatie van belang zijn
- Welke documenten je moet hebben
- Welke risico’s je loopt
- Wat nu geregeld moet worden en wat later kan
Met deze gratis checklist krijg je een praktisch overzicht van de belangrijkste aandachtspunten. Zo weet je waar je moet beginnen en voorkom je dat belangrijke privacyzaken over het hoofd worden gezien.
Gratis checklist privacybescherming opzetten.
Direct inzicht in de belangrijkste AVG-onderdelen voor jouw organisatie.
- Controleer in 10 minuten of je belangrijke AVG-onderdelen mist.
- Ontdek welke documenten organisaties vaak vergeten.
- Voorkom veelvoorkomende fouten rondom privacybeleid.
- Krijg praktische aandachtspunten waarmee je direct aan de slag kunt.
- Gebruik de checklist als eerste stap naar een beter privacybeleid.
Veel gestelde vragen (FAQ)
Wat is geen persoonsgegeven?
De AVG is alleen van toepassing op de verwerking van gegevens over natuurlijke personen. Gegevens over organisaties (ondernemingen en dergelijke) zijn géén persoonsgegevens, omdat deze geen betrekking hebben op een natuurlijke persoon.
Wat mag wel en niet volgens de AVG?
Je mag alleen persoonsgegevens verwerken wanneer je deze echt nodig hebt om je doel te bereiken en het niet anders kan. Je moet dus een goede reden, ofwel ‘grondslag’ hebben. Bijvoorbeeld, je hebt toestemming van de persoon om wie het gaat.
Wie is er eigenlijk verantwoordelijk voor naleving van de AVG?
Uiteindelijk is de bestuursraad van een organisatie verantwoordelijk, maar zij zouden bepaalde verantwoordelijkheden hiervoor intern kunnen delegeren aan leidinggevenden.
Wat als je niet aan de AVG voldoet?
De AP (Autoriteit persoonsgegevens) kan organisaties die de AVG overtreden een boete opleggen van maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. Deze bevoegdheid heeft de AP sinds 25 mei 2018, de datum dat de AVG van toepassing werd.
Wat moet je doen om aan de basisregel van juistheid te voldoen?
Er mogen niet meer gegevens worden verwerkt dan noodzakelijk is voor het doel. Het beginsel van juistheid. Dit beginsel eist dat gegevens juist en actueel moeten zijn. Als dit namelijk niet het geval is, kan dat nadelige gevolgen hebben voor de betrokkene.
Wie is verantwoordelijk voor het bijhouden van een register van verwerkingen binnen een organisatie?
Zowel een verantwoordelijke als de door hem ingeschakelde hulppersonen (zogeheten verwerkers) moeten een register bijhouden. De verantwoordelijke is de partij die bepaalt welke persoonsgegevens worden verwerkt, voor welk doel, en met welke middelen.