Autoriteit Persoonsgegevens begint 25 mei met handhaving
Als ondernemer kan het je bijna niet ontgaan zijn. Op 25 mei zal de Autoriteit Persoonsgegevens in Nederland beginnen met het handhaven van de Algemene Verordening Gegevensbescherming. Al is er veel discussie over de verplichtingen en potentiële boetes die deze wet met zich mee draagt, het wordt steeds duidelijker dat er noodzaak is voor passende regels voor de verwerking van persoonsgegevens. Beveiligingscamera's lekken onbedoeld beelden omdat deze vrijelijk open stonden naar de buitenwereld. Een database met miljoenen persoonlijke wachtwoorden, gewoon op internet te raadplegen.
De Algemene Verordening Gegevensbescherming dwingt ondernemers na te denken over de wijze waarop Persoonsgegevens door hun systemen verwerkt worden. Deze vraag is ook bij Freelance.nl gesteld. Wij helpen immers meer dan 300.000 Freelancers om hun expertise bij geschikte opdrachtgevers onder de aandacht te brengen en verwerken daarvoor ook persoonsgegevens.
Om ons bij te staan in het oerwoud van meningen, anekdotes, blogs, tips & trics hebben we Surelock gevonden. Directeur Ezra Windhorst heeft het onderzoek uitgevoerd en is met een plan van aanpak gekomen. “Bij Freelance.nl werd, zonder druk van de AVG, al veel aandacht besteed aan het verwerken van persoonsgegevens op een ethische wijze.”
De wet vraagt om passende technische en organisatorische maatregelen om een adequaat niveau van gegevensbescherming te bieden. Het stuk organisatorisch is vaak een uitdagende. Hoe zorg je voor voldoende rust om keuzes af te wegen in het drukke bestaan van een onderneming. “Juist daar is de koppeling naar het primair proces van de organisatie zo belangrijk”, aldus Ezra Windhorst. “Bij Freelance.nl hebben we in het ontwikkelproces kritische vragen rondom Privacy ingebouwd om constante alertheid voor dit onderwerp te garanderen. Daarnaast evalueren we elk half jaar met een grotere groep of we nog op de goede weg zijn. Surelock levert hier voor de Functionaris Gegevensbescherming als dienst. Als externe partij is het eenvoudiger kritisch te zijn en blijven over de impact op de verwerking van persoonsgegevens bij bepaalde beleidskeuzes.”
Persoonsgegevens worden overal verzameld, voor de juiste doeleinden maar soms ook niet. En dat is precies datgene wat de AVG aan banden probeert te leggen. De vraag die je je als ondernemer moet stellen is of het doel de middelen heiligt. Niet omdat door de wetgever is opgelegd, maar omdat privacy een humaan basisrecht is dat wij met elkaar moeten verdedigen. Het internet heeft geen geheugenverlies en sociale status is tegenwoordig vitaal. Verantwoordelijkheid is dus het sleutelwoord voor de AVG.
Als ZZP'er draag je soms als verwerker de verantwoordelijkheid voor de data van jouw opdrachtgever. De wet heeft de richtlijnen voor die verwerkers aangescherpt. In onze optiek is dit om de dialoog tussen opdrachtgever en opdrachtnemer te starten over het onderwerp informatieveiligheid. En binnen die dialoog dragen we als ondernemers samen de verantwoordelijkheid voor een veilige maatschappij.
Freelance.nl neemt het omgaan met persoonsgegevens serieus en laat zich daarom bijstaan door Surelock om onafhankelijk en continue te bewaken dat er correct wordt omgegaan met uw gegevens.
Jan van der Tempel
Directeur Freelance.nl