De Autoriteit Persoonsgegevens (AP) is op maandag 29 januari begonnen met een voorlichtingscampagne over de AVG (Algemene Verordening Gegevensbescherming). Deze nieuwe Europese privacywet wordt per 25 mei 2018 van kracht als opvolger van de Wet Bescherming Persoonsgegevens (WBP).
De AP moet toezicht houden op de uitvoering van de wet en mag overtreders beboeten. Hiervoor krijgt de toezichthouder meer mensen en meer budget. Aleid Wolfsen, voorzitter van de AP, gaf de aftrap voor de campagne met een privacy-les op een basisschool. De campagne ‘Privacy gaat iedereen wat aan’ moet mensen bewuster maken van hun privacyrechten en biedt daarnaast organisaties praktische hulp bij de naleving van de wet.
Nog veel onbekendheid
De Algemene verordening gegevensbescherming (AVG) geeft burgers meer rechten en organisaties meer plichten om zorgvuldig met persoonsgegevens om te gaan. Wolfsen stelt dat veel mensen en organisaties echter nog onbekend zijn met de gevolgen van de nieuwe wetgeving. "Daar gaan we wat aan doen met deze campagne. Met een lespakket voor kinderen, een ‘regelhulp’ voor organisaties en veel informatie op onze website. In een tijd waarin persoonsgegevens gouden handel zijn, is het van groot belang dat die gegevens goed beschermd blijven.”
Met de campagne wil de AP organisaties praktische hulp bieden om te voldoen aan hun nieuwe plichten. Zoals een digitale ‘regelhulp’ waarmee organisaties snel in kaart kunnen brengen wat zij nog moeten doen voor 25 mei. Op hulpbijprivacy.nl, de campagnewebsite van de AP, worden ook andere hulpmiddelen aangeboden en staat de informatie over de rechten en plichten uit de nieuwe wet overzichtelijk op een rij. Omdat kinderen al op jonge leeftijd online actief zijn, heeft de AP speciaal voor hen een lespakket laten ontwikkelen.
Op hulpbijprivacy.nl, de campagnewebsite van de AP, kunnen organisaties praktische instrumenten vinden om te kunnen voldoen aan de AVG.
Plichten en rechten
Bedrijven en overheden hebben vanaf 25 mei een verantwoordingsplicht. Dat betekent dat zij een privacy-administratie moeten bijhouden. Welke persoonsgegevens verwerken zij? Met welk doel? En hoe zijn die gegevens beveiligd? Onder de AVG moeten bepaalde organisaties -zoals operators - een functionaris voor de gegevensbescherming (FG) aanstellen die binnen de organisatie toeziet op de naleving van de privacyregels.
Bedrijven en overheden verwerken grote hoeveelheden gegevens die te herleiden zijn tot personen, zoals medische gegevens, financiële gegevens en gegevens over zoekgedrag op internet. De AVG verplicht hen onder meer tot 'privacy by design', ofwel het vooraf nadenken over de gevolgen van (digitale) registratie van privacygevoelige gegevens: minimale impact, maximale bescherming.
Met de AVG krijgen burgers juist meer zeggenschap over hun persoonsgegevens. Zij mogen bijvoorbeeld hun gegevens inzien en laten wijzigen of in veel gevallen zelfs volledig laten wissen (vergeetrecht). Ook krijgen zij het recht bij een organisatie hun persoonsgegevens op te vragen en mee te nemen naar een andere ‘aanbieder’; het recht op dataportabiliteit. Komen ze er met de organisatie niet uit, dan kan iedereen vanaf 25 mei een klacht indienen bij de AP.
