Voldoe aan de AVG-regelgeving

De Algemene Verordening Gegevensbescherming, ofwel de AVG, is op 25 mei 2018 in werking getreden. Het is de belangrijkste wetgeving die bepaalt hoe bedrijven de persoonsgegevens van mensen in de EU verwerken en beschermen. Elk bedrijf dat deze gegevens verwerkt, moet voldoen aan de AVG-vereisten.

Bedrijven die zich niet aan de regels houden, kunnen zware sancties en boetes krijgen. De AVG is van toepassing in alle EU-lidstaten en heeft tot doel een meer uniforme standaard voor de bescherming van persoonsgegevens en consumentengegevens te creëren.

Belangrijkste AVG-vereisten

Enkele van de belangrijkste GDPR-vereisten zijn:

Het verkrijgen van toestemming voor gegevensverwerking waar nodig.
Anonimiseren van verzamelde gegevens om de privacy te beschermen
Het correct melden van datalekken
Veilig omgaan met grensoverschrijdende gegevensoverdracht
Het aanstellen van een functionaris voor gegevensbescherming wanneer de wet dit vereist.

De AVG is niet alleen van toepassing op bedrijven die in de EU gevestigd zijn. Ook bedrijven buiten de EU vallen onder de AVG als ze goederen of diensten aanbieden aan EU-ing ingezetenen of hun gedrag monitoren. Daardoor vallen grote internationale bedrijven zoals Google en Facebook ook onder de AVG.

Waarom AVG-naleving belangrijk is

Een van de meest spraakmakende vroege GDPR-boetes betrof Google, dat een boete van ongeveer 44 miljoen pond kreeg opgelegd vanwege de manier waarop het persoonsgegevens verwerkte. De zaak begon toen een Franse privacyorganisatie de wettelijke basis van Google voor het gebruik van persoonsgegevens in gepersonaliseerde advertenties aanvocht. De toezichthouder gaf Google gelijk en legde een recordboete op.

Desondanks geeft dat cijfer slechts een deel van het risico weer. De AVG staat toezichthouders toe boetes op te leggen tot 4% van de jaaromzet van een bedrijf. Bedrijven zouden naleving daarom niet als een bijzaak moeten beschouwen.

Wat uw bedrijf zou moeten implementeren

Om uw bedrijf te beschermen, moet u ervoor zorgen dat u de juiste interne processen hebt geïmplementeerd. U moet bijvoorbeeld het volgende doen:

Stel waar nodig een functionaris voor gegevensbescherming aan en train hem of haar.
Houd uw gegevens bij, zodat u adequaat kunt reageren op datalekken.
Geef aan met welke andere organisaties u informatie deelt.
Communiceer privacy-informatie duidelijk.
Beantwoord verzoeken om onderwerptoegang snel
Vraag om expliciete toestemming waar dat vereist is.

Uw procedures moeten ook de individuele rechten beschermen.

Daarnaast dienen uw gegevensverwerkingsprocedures de belangrijkste individuele rechten te beschermen, waaronder:

Het recht op toegang tot gegevens
Het recht om onjuiste gegevens te corrigeren
Het recht om te wissen
Het recht om bezwaar te maken tegen direct marketing
Het recht op dataportabiliteit

De gegevensbeheerder binnen een organisatie is verantwoordelijk voor de naleving van de AVG. In de praktijk betekent dit dat de organisatie niet alleen aan de wet moet voldoen, maar ook moet aantonen dat zij daaraan voldoet.

Hoe MobiWIPE^® door MobiCode Kan helpen

Als uw bedrijf tweedehands mobiele telefoons verkoopt, is een duidelijk GDPR-risico dat er oude gebruikersgegevens op die apparaten achterblijven. Een fabrieksreset alleen is niet voldoende . U moet er ook voor zorgen dat niemand persoonlijke gegevens van het toestel kan herstellen.

Mobi WIPE ^® van Mobi Code is onze tool voor het wissen van mobiele gegevens. Het levert certificaten van verwijdering, die een volledig auditspoor creëren en uw bedrijf helpen aan te tonen dat het voldoet aan de AVG (Algemene Verordening Gegevensbescherming). Deze fraudebestendige rapporten tonen de concrete stappen die uw bedrijf heeft genomen om persoonsgegevens te beschermen.

Daarnaast dekt de verzekering van Hiscox het wissen dat met Mobi WIPE ^® wordt uitgevoerd . Neem voor meer informatie over Mobi WIPE ^® contact op met het Mobi Code- team via 02031 502529.