Personen wiens gegevens worden verwerkt, krijgen bovendien meer rechten. Hun positie wordt verstevigd. Zij hebben niet alleen het recht op inzage, correctie en verwijdering, maar ook het recht op dataportabiliteit.
Daarnaast dienen bedrijven de beveiliging van persoonsgegevens op orde te hebben. ICT speelt, naast de juridische aspecten, een zeer belangrijke rol. Cybercrime, ransomware en hackers komen steeds meer voor. Technologie die voorheen nog toereikend was, hoeft dat anno 2018 niet meer te zijn.
De AVG dwingt organisaties kritisch naar hun interne processen te kijken. Er moet een inventarisatie plaatsvinden van welke persoonsgegevens er worden verwerkt en hoe deze beveiligd zijn. Vervolgens dienen er maatregelen te worden getroffen om privacy risico’s te minimaliseren. Bestaande processen moeten worden aangepast zodat deze aan de AVG voldoen. Daarnaast dienen bedrijven over diverse documenten, zoals bijvoorbeeld protocollen, privacy-verklaringen en bewerkersovereenkomsten te beschikken. Algemene voorwaarden moeten opnieuw bekeken worden en aan de AVG worden aangepast. Bovendien heeft ook de Ondernemingsraad een rol in dit proces.
Het inventariseren en aanpassen van de bestaande processen kost veel tijd. Het laten opstellen van de nodige juridische documenten en de integratie daarvan – zowel in- als extern – is eveneens tijdrovend. Hoewel de implementatie van de AVG het nodige van organisaties verlangt, is gebleken dat het merendeel van de bedrijven (bijna 80%) nog niet of nauwelijks is begonnen. Dit terwijl een bedrijf gemiddeld 3 tot 4 maanden nodig heeft om alle processen te doorlopen om daadwerkelijk privacy-proof te zijn.
Achterover leunen of (blijven) uitstellen, is geen optie. Op het niet nakomen van de AVG-verplichtingen rusten namelijk hoge boetes: 20 mln Euro of 4% van de wereldwijde omzet.
Wij helpen u graag verder. Geheel afgestemd op uw wensen en behoeftes. Wij kunnen u ontzorgen door het gehele AVG-proces voor uw onderneming te begeleiden. Maar mocht u meer behoefte aan het laten opstellen van de juridische documenten hebben, dan is ook dat vanzelfsprekend mogelijk.