Wat is GDPR?
GDPR, ook wel bekend als de Algemene verorderning gegevensbescherming, is een wet van de Europese Unie die bedoeld is om zowel de veiligheid als de privacy van persoonsgegevens van alle burgers van de EU-lidstaten te versterken. Hier volgen enkele belangrijke feiten over GDPR:
- De wet is van kracht sinds 25 mei 2018.
- Het vervangt verouderde gegevensbeschermingswetten.
- Zij heeft betrekking op elke entiteit die de persoonsgegevens van een burger van de EU verzamelt, verwerkt of opslaat.
- Niet-naleving kan leiden tot hoge boetes.
Wat zijn "persoonsgegevens"?
Persoonsgegevens worden gedefinieerd als alle informatie die kan worden gebruikt om een bepaalde persoon te identificeren, zoals:
- Namen
- Identificatienummers
- Locatiegegevens
- Medische informatie
- Economische, culturele of sociale identificatiemiddelen
Hoe kun jij helpen?
Hier is wat jij kunt doen om ons te helpen voldoen aan de GPDR:
- Neem deel aan bewustmakingstrainingen, zoals je dat nu doet.
- Behandel ieders persoonlijke en gevoelige informatie op dezelfde manier als jij wilt dat ze jouw gegevens behandelen.
- Verwijs in het openbaar of via communicatiesystemen die buiten de controle van jouw organisatie vallen, niet naar het onderwerp of de inhoud van gevoelige of vertrouwelijke gegevens.
- Als je een apparaat of gegevens verliest, rapporteer het, verzwijg het niet!
Waarom is compliance belangrijk?
Boetes wegens niet-conformiteit kunnen oplopen tot hoge boetes van maximaal:
€20.000.00.00
OF
4% van de totale omzet van je bedrijf.
Boetes wegens niet-conformiteit kunnen oplopen tot hoge boetes van maximaal:
Goede praktijken
Beslis of elk van de onderstaande praktijken goed of slecht is, met betrekking tot het veilig bewaren van gevoelige klantinformatie. (Slepen en neerzetten)
Keuzes:
Het werkstation onvergrendeld verlaten
Sterke wachtwoorden hanteren
Op verdachte e-mails antwoorden
Niet-versleutelde klantgegevens e-mailen
Archiefkasten vergrendelen
Goed gedaan! Klik op de pijl Doorgaan om verder te gaan.
Dingen om te onthouden:
- De Algemene verordening gegevensbescherming is van kracht sinds 25 mei 2018.
- De GDPR is van toepassing op elke organisatie die de persoonsgegevens van een EU-burger verwerkt, zelfs als die organisatie niet in de EU gevestigd is.
- Niet-naleving van de GDPR kan leiden tot boetes van maximaal 20 miljoen euro of 4% van de totale bruto-inkomsten van de entiteit, afhankelijk van wat het hoogste is!
- Persoonsgegevens met het nodige respect behandelen.
Doorgaan
Teruggaan