Wat is de AVG?

De AVG begrijpen

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Reikwijdte van de AVG

Illustratie van een gedeeltelijke kaart van Europa. Naast de kaart staat een slot met de EU-vlag. De achtergrond is gevuld met 0'en en 1'en die data voorstellen.

  • Geldt voor personen en bedrijven in de EU
  • Wereldwijd bereik: data van EU-burgers
  • Persoonsgegevens:
    • verwerkt met geautomatiseerde middelen
    • handmatig: deel van een archiefsysteem
  • Behoren toe aan natuurlijke personen/data-subjecten
De AVG begrijpen

Persoonsgegevens onder de AVG

Illustratie met een id-badge met een portretfoto van een man in pak met bril.

  • Geïdentificeerd of identificeerbaar: direct of indirect
  • Natuurlijke persoon of het data-subject
  • Namen, foto's, BSN en unieke id's e.d.
  • Culturele identiteit, sociaaleconomische status e.d.
  • Bijzondere categorieën
1 Tekst AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (http://data.europa.eu/eli/reg/2016/679/oj)
De AVG begrijpen

Bijzondere categorieën

  • Zeer gevoelige gegevens

  • Typen:

    • Gezondheid, biometrische gegevens
    • Sekualiteit en seksuele oriëntatie
    • Strafrechtelijke gegevens
    • Religieuze overtuigingen, politieke affiliaties, vakbondslidmaatschappen
    • Kwetsbare groepen, kinderen onder 13
  • Bijzondere aandachtspunten, incl. extra verplichtingen
De AVG begrijpen

Gegevensverwerking

Een illustratie van het verwerken van persoonsgegevens. Meerdere mensen zijn via digitale kanalen met een cloud verbonden.

Activiteiten omvatten: verzamelen, organiseren, analyseren, opslaan, delen, opvragen, wissen en meer.

Voorbeelden:

  • Video-opnames/camera's (CCTV)
  • Delen of verkopen van persoonsgegevens
  • Loonadministratie/HR
  • Toegang tot databases
  • Versnipperen
1 Documenteren van gegevensverwerking: The EDPS guide to ensuring accountability, doi:10.2804/717377
De AVG begrijpen

Wat de wet zegt

  • Verwerk geen persoonsgegevens
  • Tenzij je een rechtsgrond hebt (Artikel 6)
  • Volg de AVG-beginselen (Artikel 5)
  • Borg rechten van betrokkenen (hoofdstuk III, artikelen 12-21)
  • Gevoelige data: extra maatregelen
  • Data Protection Impact Assessment
  • Geen zorgen; we lichten deze artikelen toe in hoofdstuk 2
1 AVG: Verordening (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
De AVG begrijpen

AVG-boetes

Illustratie met een hamer naast wetboeken en een weegschaal die rechtspraak voorstelt

  • Boetes ontmoedigen niet-naleving
  • Tot €20.000.000 of 4% van de omzet, wat hoger is
  • Rollen, verantwoordelijkheden en handhaving
De AVG begrijpen

Laten we oefenen!

De AVG begrijpen

Preparing Video For Download...