Uw organisatie heeft nog één jaar de tijd om zich voor te bereiden op de versterkte en uitgebreide privacyrechten die op 25 mei 2018 in werking treden. De extra verantwoordelijkheden die de nieuwe privacywet met zich brengt, vergen namelijk de nodige aanpassingen van procedures en systemen.
Op basis van de nieuwe privacywet, de Algemene verordening gegevensbescherming (AVG), mag de Autoriteit Persoonsgegevens veel hogere boetes opleggen dan het huidige maximum van € 900.000. Dat maximum wordt straks € 20 miljoen of 4% van de jaaromzet. Daarnaast wordt de kans groter dat overtredingen daadwerkelijk worden bestraft, doordat de toezichthouders op Europees niveau gaan samenwerken.
De AVG brengt nieuwe verplichtingen voor organisaties met zich mee. Zo moeten de systemen van organisaties zo ingericht zijn dat personen hun toestemming voor verwerking van hun gegevens gemakkelijk kunnen intrekken. Ook moeten organisaties registeren:
Door gebruik te maken van het stappenplan van de Autoriteit Persoonsgegevens kunnen organisaties maatregelen nemen om onnodige boetes te voorkomen. De zogeheten privacy impact assessment (PIA) is een goed hulpmiddel om risico’s voor de privacy vooraf in kaart brengen.