GDPR
General Data Protection Regulation AVG Algemene verordering Gegevensbescherming – Europese richtlijn
Waarover gaat het? Een nieuwe Europese verordening voor de betere bescherming van persoonsgegevens van Europese burgers. De Algemene Verordering voor Gegevensbescherming treedt in werking op 25 mei 2018 en vervangt de huidige Belgische privacywet van 8 december 1992.
Waarover gaat het? De verwerking en de bescherming van persoonsgegevens. → Verwerking: het verzamelen, registreren, raadplegen en verspreiden van gegevens (tot het vernietigen ervan). → Elementen: naam, adres, leeftijd, geslacht, vrijetijdsbesteding, lidmaatschappen ‌
Over wie gaat het? • Over alle Europese burgers en over iedereen die persoonsgegevens registreert, verzamelt, raadpleegt en verspreidt. • Ook over ledenorganisaties, verenigingen en Pasar-afdelingen die lijsten met persoonsgegevens bezitten en gebruiken en dit zowel van leden als niet-leden.
Wie is van Pasar bij betrokken? → Pasar vzw: (binnen zijn organisatie) is verantwoordelijk voor de ontplooiing en uitvoering van de nieuwe Europese wetgeving. WIE? = personeel, bestuurders. → Pasar-afdelingen: zijn verplicht de regels toe te passen in alle evenredigheid, legaliteit, transparantie en goed beveiligd (zie volgende). WIE? =medewerkers en deelnemers. → Leden & niet-leden: rechten
Rechten & plichten van Pasar-afdelingen? Evenredigheid • Pasar-afdelingen mogen persoonsgegevens verzamelen en bewaren … als het in functie is van Pasar-activiteiten (bv. om een uitnodiging te versturen). Legaliteit & transparantie • Voor leden: door lidgeld te betalen hebben Pasar vzw en haar afdelingen de contractuele plicht om transparant te informeren over haar activiteiten (via magazine, via e-letter, via website…). • Voor niet-leden: willen we hen contacteren met dezelfde info als de betalende leden, dan moeten de afdelingen hiervoor de uitdrukkelijke toestemming hebben.
Rechten & plichten van Pasar-afdelingen? Beveiling • Alleen noodzakelijke gegevens mogen verzameld en gebruikt worden. • Er moet bepaald worden wie de gegevens mag raadplegen, gebruiken, aanpassen, wissen. • Computers & laptops moeten voldoende beveiligd zijn tegen bv. een datalek • Maak gebruik van wachtwoorden, maak backups. • Pasar vzw voorziet een helpdesk en ondersteuning: Michael De Meyer wordt de dataverantwoordelijke. • Speciaal e-mailadres: privacy@pasar.be.
Wat zijn de rechten van leden en nietleden m.b.t. het databestand van de afdeling? • • • • • • •
Recht op inzage en kopie Recht op aanpassing Recht op bezwaar Recht op vergetelheid (verwijderen) Recht op intrekken toestemming Recht op overdraagbaarheid Recht op beperking van verwerking
Stappenplan Pasar-afdelingen • Stap 1: Elke afdeling ontvangt algemene informatie over de nieuwe verordening en een blanco document waarin het aangeeft over welke databestanden het beschikt. Timing: Eind februari 2018. • Stap 2: Pasar vzw stelt op basis van de verzamelde info een dataregister samen. Timing: Maart & april 2018. • Stap 3: Pasar vzw past zijn privacyverklaring aan en ondersteunt de Pasar-afdelingen om zich in regel te stellen. Timing: April & mei 2018. • Hierbij zijn er twee opties: 1/afdelingen mailen zelf met hun eigen databestand en passen de nieuwe wetgeving toe of 2/sluiten aan bij de nieuwe emailtool die volledige GDPR-proof zal zijn.
Ondersteuning? • Pasar vzw voorziet een helpdesk en ondersteuning: Michael De Meyer wordt de dataverantwoordelijke. • Speciaal e-mailadres: privacy@pasar.be. • De nieuwe e-mailtool wordt ondersteund vanuit het team Marketing & Communicatie.