Algemene
Verordening Gegevensbescherming
De Europese ‘privacywet’ die per 25 mei 2018 rechtstreeks van toepassing is in alle lidstaten van de EU.
Deze wet en de 'aangehangen' Uitvoeringswet vervangen de Wet bescherming persoonsgegevens.
Een functionaris die
persoonsgegevens registreert of bewerkt kan worden aangemerkt als 'verwerker' of zelfs als 'verwerkingsverantwoordelijke', ook een
veiligheidskundige (als die persoonsgegevens vastlegt).
De AVG stelt eisen aan de rechtmatigheid, behoorlijkheid en transparantie, het doel, de omvang, de juistheid, de opslagbeperking en de beveiliging van die gegevens. Er geldt een verantwoordingsplicht en een registerplicht (verwerkingsgegevens bijhouden!) en gegevens moeten inzichtelijk zijn voor betrokkene en 'overdraagbaar'. Datalekken moeten worden gemeld bij de
Autoriteit Persoonsgegevens, die tevens belast is met de handhaving van de AVG.
Bij overtredingen kunnen boetes worden opgelegd tot maximaal 20 miljoen euro, of 4% van de jaaromzet.
