Sinds de inwerkingtreding in mei 2018 heeft de Algemene Verordening Gegevensbescherming (AVG) de manier waarop bedrijven persoonsgegevens beheren ingrijpend veranderd. Toch blijven veel kmo's niet-conform, vaak door gebrek aan informatie of middelen.
Wat is de AVG?
De AVG is een Europese verordening die de verwerking van persoonsgegevens omkadert. Zij is van toepassing op elke organisatie die gegevens verzamelt, verwerkt of opslaat van personen die in de Europese Unie wonen, ongeacht de locatie van de organisatie.
De essentiële verplichtingen
Transparantie en toestemming De personen van wie u gegevens verzamelt, moeten geïnformeerd worden over het gebruik en uitdrukkelijk toestemming hebben gegeven.
Rechten van personen De AVG erkent verschillende rechten: recht op inzage, recht op rectificatie, recht op vergetelheid, recht op overdraagbaarheid.
Beveiliging van gegevens U moet technische en organisatorische maatregelen treffen om gegevens te beschermen tegen ongeoorloofde toegang, verlies of inbreuk.
Melding van inbreuken Bij een datalek hebt u 72 uur om de bevoegde toezichthoudende autoriteit op de hoogte te brengen (in België de Gegevensbeschermingsautoriteit).
Wat te verifiëren in uw softwareoplossingen?
Bij de aanschaf van een softwareoplossing systematisch verifiëren:
KEATIC en compliance
Alle op KEATIC vermelde oplossingen zijn onderworpen aan een AVG-conformiteitscontrole. Wij geven de voorkeur aan Europese uitgevers en aan oplossingen die op gecertificeerde infrastructuur gehost worden.
