Bevestig uw aanmelding

U ontvangt nu een e-mailbericht van waaruit u uw aanmelding moet bevestigen. Zonder deze bevestiging ontvangt u niet dagelijks actuele en praktische informatie. Doe het gelijk even!

Stuur mij dagelijks actuele en praktische informatie
Bekijk alle diensten
29 jan 2018 Nieuws

Organisaties hoeven geen melding van verwerking gegevens meer te doen

Met ingang van 6 november 2017 hoeven organisaties in de praktijk geen melding meer te doen als zij persoonsgegevens verwerken. Op 25 mei 2018 wordt de Algemene verordening gegevensbescherming (AVG) van toepassing. Met de AVG vervalt de meldplicht.
  • Dagelijkse e-mail nieuwsbrief
  • Kennisbank met 1000+ artikelen
  • Rekenmodellen en downloads
  • Persoonlijk archief
  • Inclusief Permanent Actueel module!!

Tot 25 mei kunnen organisaties nog steeds een melding doen van een verwerking van persoonsgegevens, maar de Autoriteit Persoonsgegevens (AP) zal per 6 november 2017 niet handhaven op naleving van deze meldplicht. Alleen als er sprake is van een gegevensverwerking met een bepaald risico, blijft een melding verplicht. De administratieve lasten voor verantwoordelijken worden hiermee aanzienlijk verlicht.

Risicovolle verwerking altijd melden

Organisaties moeten een verwerking van persoonsgegevens met een bepaald risico (artikel 31, Wet bescherming persoonsgegevens) nog steeds melden bij de AP. Vervolgens doet de AP een voorafgaand onderzoek naar die gegevensverwerking. Dit houdt in dat de AP eerst onderzoekt of de verwerking aan de eisen van de Wbp voldoet. Pas na goedkeuring door de AP mag een verantwoordelijke beginnen met de verwerking.

Na 25 mei 2018 zijn organisaties verplicht een data protection impact assessment (DPIA) uit te voeren als een verwerking mogelijk een hoog risico inhoudt voor rechten en vrijheden van de betrokkenen. Als uit de DPIA blijkt dat de verwerking inderdaad een hoog risico oplevert en een organisatie geen maatregelen neemt of kan nemen om dit risico te beperken, dan moet de verwerking voor toepassing eerst worden voorgelegd aan de AP (de zogeheten voorafgaande raadpleging).

Vooruitlopend op de AVG komen er wijzigingen op de huidige regelingen. De AP zal binnenkort bekendmaken wat dat voor welke regeling betekent. In de periode tot aan 25 mei 2018 raadt de AP organisaties aan om bij nieuwe gegevensverwerkingen met een hoog risico te bekijken of een DPIA moet worden uitgevoerd.

Verantwoordingsplicht onder AVG

De AVG legt meer dan nu de verantwoordelijkheid bij organisaties zelf om aan te tonen dat zij aan de nieuwe privacyregels voldoen. De regels dwingen organisaties om goed na te denken over hoe persoonsgegevens worden verwerkt en worden beschermd.

Bron: AP

Lees ook…

Handleiding Algemene verordening gegevensbescherming (AVG)

Vanaf 25 mei 2018 moeten overheden en bedrijfsleven voldoen aan de Algemene Verordening Gegevensbescherming (AVG). Iedere organisatie is zelf verantwoordelijk voor het tijdig voldoen aan de AVG.

Rubrieken

Dossiers

Opvoerdatum

8 nov 2017

Laatst gewijzigd

29 jan 2018

Adresgegevens

Fintool
Vlinderweg 2 | Unit 0.24
2623 AX Delft

Telefoon 085 - 111 89 99
Telefax 085 - 111 88 80
E-mail: info@fintool.nl

Fintool bv © 2003/2017. Alle rechten voorbehouden.
Lees graag de leveringsvoorwaarden en het privacy reglement.