AVG
IS UW ADMINISTRATIE KLAAR VOOR DE ALGEMENE VERORDENING GEGEVENSBESCHERMING?
Vanaf 25 mei 2018 gelden voor alle landen in de EU dezelfde regels op het gebied van privacywetgeving. De General Data Protection Regulation, of algemene verordening gegevensbescherming (AVG), is vanaf dan van kracht.
De nieuwe Europese privacywet gaat gelden voor alle organisaties die persoonsgegevens verwerken. Dus ook voor kleine mkb’ers en zzp’ers die gegevens verwerken, zoals het bijhouden van afspraken van klanten, telefoonnummers van klanten of personeelsinformatie. Dat geeft de Autoriteit Persoonsgegevens aan.
Wat betekent dat voor u?
Zorg ervoor dat u de zaken op het gebied van privacy binnen uw bedrijf voor elkaar hebt. De sancties zijn namelijk niet mals. In geval van overtreding van deze AVG kan u door de Autoriteit Persoonsgegevens een boete worden opgelegd van maximaal 4% (!) van uw jaaromzet.
Veiligheid en meldingsplicht
U dient de persoonsgegevens van uw klanten en werknemers veilig op te slaan. Ook bent u -nog steeds- verplicht melding te maken wanneer u een lek van gevoelige informatie over klanten ontdekt. Dit dient u te doen bij de Autoriteit Persoonsgegevens.
Voor iedereen
De wet geldt voor alle bedrijven binnen de EU, van tandartsen en mkb’ers tot multinationals als Shell en Facebook. Alleen opsporingsinstanties en het OM zijn ervan vrijgesteld. Zij vallen onder een aparte privacywetgeving.
AVG puntsgewijs:
- Betrokkenen hebben recht op inzage, correctie en verwijdering, en dataportabiliteit.
- Documenteer welke persoonsgegevens u verwerkt en met welk doel u dit doet, waar deze gegevens vandaan komen en met wie u ze deelt.
- U dient er reeds bij het ontwerpen van producten en diensten voor te zorgen dat persoonsgegevens goed worden beschermd. Alléén persoonsgegevens verwerken die noodzakelijk zijn. Op uw website mag u het vakje ‘Ja, ik wil aanbiedingen ontvangen’ niet vooraf aanvinken.
- Mogelijke verplichting om een functionaris voor de gegevensverwerking (FG) aan te stellen.
- Meldplicht datalekken; u moet alle datalekken documenteren.
- Heeft u uw gegevensverwerking uitbesteed aan een bewerker? Controleer dan of overeengekomen maatregelen in bestaande contracten met uw bewerkers nog steeds toereikend zijn.
- U moet kunnen aantonen geldige toestemming van mensen te hebben gekregen. Het moet net zo makkelijk zijn om hun toestemming in te trekken als om die te geven.
Hier kunt u zich inlezen: https://rvo.regelhulpenvoorbedrijven.nl/avg/#/welkom
En hier kunt u een eenvoudig privacy verklaring op stellen:
https://veiliginternetten.nl/privacyverklaring/
Recente berichten
Een commercieel medewerker van een leverancier van machines voor de industriële bakkersbranche heeft bij indiensttreding in 2001 een concurrentiebeding getekend. Nu heeft hij ontslag genomen en wil hij bij een andere werkgever gaan starten. De oude werkgever wil die indiensttreding tegenhouden met een beroep op het concurrentiebeding. In kort geding Lees meer >
Wet aanpassing bedrijfsopvolgingsregeling 2025
Het Ministerie van Financiën is een internetconsultatie gestart over het conceptwetsvoorstel Wet aanpassing fiscale bedrijfsopvolgingsfaciliteiten 2025. Dit conceptwetsvoorstel vormt het vervolg op de Wet aanpassing fiscale bedrijfsopvolgingsfaciliteiten 2024. De beoogde inwerkingtredingsdatum is 1 januari 2026.Beperking tot gewone aandelen met belang van minimaal 5%Het conceptvoorstel bevat de aangekondigde maatregel om de toegang tot Lees meer >
Feitelijk 40-urige werkweek, maar contract voor 36 uur
Volgens de arbeidsovereenkomst heeft een werknemer van een houthandel een 36-urige werkweek en 25 vakantiedagen. Feitelijk is volgens de werknemer echter al jarenlang sprake van een 40-urige werkweek. Hij vordert nabetaling van salaris met wettelijke verhoging en rente. Hoe oordeelt de rechter?Werkwijze volgens werkgeverVolgens de werkgever is in theorie sprake Lees meer >
