Je hebt ongetwijfeld al gehoord van de GDPR-wetgeving die is ingegaan op 25 mei 2018. GDPR is de afkorting voor General Data Protection Regulation. In het Nederlands spreken we van AVG of Algemene Verordening Gegevensbescherming maar ook in België gebruiken we vaker de afkorting GDPR. Simpel uitgelegd is dit een verzameling van regels om de gegevens van Europese burgers beter te beschermen.
Persoonsgegevens zijn gegevens die kunnen verbonden worden aan een individu, of waarmee een individu kan worden geïdentificeerd.
De volgende regels moeten worden gevolgd:
- transparantie: de persoon van wie de gegevens verwerkt worden, is hiervan op de hoogte, heeft hiervoor toestemming gegeven en kent zijn rechten;
- doelbeperking: de persoonsgegevens worden voor een welbepaald gewettigd doel verzameld en mogen niet voor andere zaken gebruikt worden;
- gegevensbeperking: enkel de gegevens die voor het beoogde doel noodzakelijk zijn, mogen worden verzameld;
- juistheid: de persoonsgegevens moeten correct zijn en blijven;
- bewaarbeperking: de persoonsgegevens mogen niet langer bewaard worden dan nodig voor het beoogde doel;
- integriteit en vertrouwelijkheid: de persoonsgegevens moeten beschermd worden tegen toegang door onbevoegden, verlies of vernietiging;
- verantwoording: de verantwoordelijke moet kunnen aantonen aan deze regels te voldoen.
Bijlage: