De wereld van gegevensbeschermingsrecht

Deze maand dompelt Mint advocaten u graag onder in de wereld van gegevensbeschermingsrecht. Elke week informeren wij u graag over volgende topics.

Preventie: beter voorkomen dan genezen

1.    Verplichtingen op het vlak van gegevensbeschermingsrecht (GDPR)

Wanneer u geen flauw idee hebt waar u moet beginnen om privacy conform te handelen, dan is de privacy checklist van Mint advocaten een goed uitgaanspunt. Wij laten u graag kennismaken met een aantal basisverplichtingen, zoals het beschikken over een privacyverklaring, een cookiebeleid en een verwerkingsregister.  Het naleven van de GDPR binnen uw onderneming is een proces van lange duur waarover u zich best laat adviseren.

Is uw onderneming GDPR-safe?

Als ondernemer hebt u heel wat aan uw hoofd. Zo bent u full-time bezig met het tevreden houden van uw klanten. Juridische verplichtingen staan waarschijnlijk niet op nummer één in uw prioriteitenlijst. Toch is het belangrijk om voldoende aandacht te besteden aan de manier waarop u omgaat met de persoonsgegevens van uw klanten. Dit zorgt immers voor een stevige vertrouwensrelatie tussen uzelf en uw klanten. Welke verplichtingen heeft u om in orde te zijn met de Algemene Verordening Gegevensbescherming? 1.    Privacyverklaring Iedereen die persoonsgegevens verwerkt, moet transparant communiceren over de manier waarop hij/zij dat doet. Dit gebeurt via een privacyverklaring. […]

Lees meer

2.    Verplichting op het vlak van informatieveiligheid

Wanneer u denkt aan privacy, dan zal waarschijnlijk het woord ‘GDPR’ in u opkomen. Privacy begint en stopt nochtans niet met de GDPR. Er zijn namelijk tal van andere verplichtingen en best practices waarvan u op de hoogte zou moeten zijn, zoals de ISO-standaarden. Ook hier zal Mint advocaten u een handige checklist aanleveren om ‘future-proof’ te handelen en om te voorkomen dat uw onderneming het slachtoffer wordt van een cyberaanval.

Verplichting op het vlak van informatieveiligheid

Om te voorkomen dat de alsmaar toenemende cybercriminaliteit de overhand neemt, moet men naast het privacy-aspect (GDPR) ook de nodige aandacht schenken aan informatieveiligheid. Informatieveiligheid is meer dan alleen techniek. ISO 27001 is de norm voor informatieveiligheid en is een onderdeel van de ISO27000-serie. Het is een pluspunt voor elke ondernemer om maatregelen te nemen en procedures te volgen. Zo toont u aan dat u bewust omspringt met informatieveiligheid. Samengevat, kan informatieveiligheid worden omschreven als “maatregelen die ervoor zorgen dat de betrouwbaarheid van informatie behouden blijft, en incidenten worden vermeden.” Bij het nemen van deze maatregelen moet u steeds rekening […]

Lees meer

3.    Hoe kan u uw werknemers bewust maken om veilig om te springen met persoonsgegevens?

Het is niet omdat uw ICT-dienst uw onderneming maximaal beveiligt, dat u ook effectief 100% veilig bent tegen aanvallen van binnen-of buitenaf. Het is namelijk zo dat de meeste datalekken worden veroorzaakt door uw werknemers. De mens is de zwakste schakel in de beveilingsketen. Datalekken kunnen zeer onschuldig zijn zonder dat uw werknemer dit had gewild. Dringend tijd dus om uw werknemers bewust te maken over de gevaren van de online wereld via uw arbeidsreglement, privacyverklaring, onthaalbrochure en zo verder. Mint advocaten geeft u graag enkele tips & tricks.

Maak uw medewerkers privacy-bewust!

Tips en tricks – voor, tijdens en na de tewerkstelling In onze twee vorige blogs lieten we u al kennismaken met de verplichtingen op het vlak van de Algemene Verordening Gegevensbescherming en informatieveiligheid. Ook al is uw onderneming technisch een organisatorisch van het hoogste niveau, toch bestaat er nog altijd een gevaar voor datalekken. Privacy heeft namelijk een belangrijke relatie met het gedrag van uw medewerkers. De beveiligingsketen is zo sterk als de zwakste schakel. Dit blijkt vaak het gedrag van medewerkers te zijn, die zich niet steeds bewust zijn van de risico’s van hun handelen. Uw medewerkers moeten dus […]

Lees meer

Fase na de preventie… Wat als u geconfronteerd wordt met een klacht?

4.    Wat als het misloopt en jouw onderneming een klacht ontvangt van een klant?

Uw klanten worden zich steeds meer bewust over de manier waarop u omspringt met hun persoonsgegevens. Het is dus belangrijk om hierover na te denken. Hoe u dit doet, werd u reeds toegelicht in onze vorige blogs. Stel dat één van uw klanten niet tevreden is en/of zijn of haar rechten onder de AVG uitoefent (recht op inzage, recht op wissing,…) dan bent u verplicht om hierop te antwoorden binnen de wettelijke termijnen. Mint advocaten geeft u graag een woordje uitleg.

Een klacht door een klant over persoonsgegevens: wat nu?

Uw onderneming is bewust bezig met de bescherming van de persoonsgegevens van uw klanten. Zo heeft u een privacybeleid uitgewerkt die uw klanten altijd kunnen raadplegen. Stel dat een klant niet tevreden is met de manier waarop er met zijn of haar persoonsgegevens wordt omgegaan, zal u gevat dienen te reageren. Dit kan bijvoorbeeld het geval zijn in volgende situaties: de klant is van mening dat de gegevens die u vraagt of bewaart overbodig zijn, of uw klantenbestand is niet meer up-to-date en bevat nog een achterhaald adres. Hoe gaat u daar het best mee om? 1.    Welke rechten kan […]

Lees meer

5.    Wat als er een klacht wordt ingediend bij Gegevensbeschermingsautoriteit?

Stel dat uw klant niet tevreden is met het antwoord dat u heeft gegeven en toch een klacht indient bij de gegevensbeschermingsautoriteit…Is er dan reden tot paniek? Ook hier is het van belang om u te laten adviseren en de risico’s zoveel als mogelijk te beperken. Als de autoriteit ervoor kiest om uw dossier niet te seponeren en uw onderneming verder te vervolgen, dan kunnen wij voor u procederen en uw dossier behandelen ter zitting. Een goede bijstand is noodzakelijk om harde en strenge sancties te voorkomen.

Wat als er een klacht wordt ingediend bij de Gegevensbeschermingsautoriteit?

In onze vorige blog lieten wij u al weten wat u kan doen als een klant of een prospect een klacht indient bij uw onderneming. Het is belangrijk om steeds op tijd en duidelijk te reageren op de klacht van de klant. Dit toont ook aan dat u wel degelijk prioriteit geeft aan privacy binnen uw onderneming. Indien u niet op tijd reageert of de klant is niet tevreden met het antwoord, dan kan hij of zij steeds een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA). Mint Advocaten probeert eerst een bemiddelende aanpak te hanteren en te voorkomen dat de betrokkene […]

Lees meer