Managementsysteem voor grip en inzicht in GDPR

De Algemene Verordening Gegevensbescherming, beter bekend als de AVG of GDPR, is sinds mei 2018 van kracht in de hele Europese Unie. Alle bedrijven gevestigd in de EU en bedrijven die gegevens van personen in de EU verwerken dienen zich te houden aan de nieuwe regels voor de bescherming van persoonsgegevens. De regels zorgen ervoor dat bedrijven zich aantoonbaar verantwoordelijker moeten opstellen om persoonsgegevens te beschermen, en dat klanten meer zeggenschap over hun eigen data krijgen.

Bij de implementatie zijn onderstaande principes van belang:

• Integriteit: Persoonlijke gegevens moeten worden beveiligd met passende technische en organisatorische beveiligingsmaatregelen.
• Wettelijkheid: Organisaties moeten er onder andere voor zorgen dat ze een wettelijke basis hebben om persoonlijke gegevens te verwerken, en dat ze deze gegevens op een eerlijke en transparante manier verwerken.
• Beperkt gebruik: Persoonlijke gegevens mogen alleen worden verzameld voor specifieke, expliciete, legitieme doeleinden.
• Gegevensminimalisatie: De gegevensverzameling moet worden beperkt tot alleen die gegevens die relevant en nodig zijn voor het beoogd gebruik.
• Juistheid: Persoonlijke gegevens dienen correct en bijgewerkt te zijn.
• Opslaglimiet: Persoonlijke gegevens moeten alleen worden opgeslagen voor zolang als dit nodig en redelijk is, onderhevig aan relevante uitzonderingen.