De Europese Unie (EU) heeft de regels met betrekking tot gegevensbescherming aangepast. De Europese Algemene Verordening Gegevensbescherming (AVG) is nu wettig en zal van kracht gaan op 25 mei 2018. Deze nieuwe regels zijn over het algemeen van toepassing op overheden en kleine tot middelgrote bedrijven.
De AVG is van toepassing op de verwerking van persoonsgegevens. Persoonsgegevens zijn alle gegevens die gerelateerd zijn aan een levende individu die geïdentificeerd kan worden aan de hand van die gegevens. Daarbij kunt u denken aan namen, adressen, e-mail, BSN, bankrekeningnummers enz.
Wanneer u dit niet op orde heeft loopt u het risico op een boete van maximaal 4% van uw jaaromzet of €20 miljoen, welk bedrag hoger is. Daarnaast is het risico van imagoschade voor uw bedrijf. Uw organisatie kan het zich niet veroorloven om dit soort risico's te lopen met de persoonsgegevens die zijn opgeslagen.
Bedrijven moeten technische en organisatorische maatregelen treffen om ervoor te zorgen dat gegevens op een veilige manier verwerkt worden. Dit is van toepassing op alle persoonsgegevens die elektronisch en op papier bewaard worden.
Wilt u meer weten over AVG in het algemeen en wat voor gevolgen het voor u kan hebben? Download onze AVG whitepaper.