De Algemene Verordening Gegevensbescherming (AVG) is voor iedere organisatie een risicofactor. Dat geldt niet alleen voor private ondernemingen, maar ook voor (semi-) overheidsinstellingen, zoals gemeenten en zorgorganisaties.
AVG, datalekken, verwerkersovereenkomsten, FG, alles wat te maken heeft met de regelgeving rondom privacy: de sectie privacyrecht van Okkerse & Schop Advocaten adviseert organisaties hoe hier mee om te gaan.
AVG
De AVG legt een aantal verplichtingen op aan organisaties die persoonsgegevens verwerken. Tegenwoordig verwerkt bijna iedere organisatie persoonsgegevens. Niet naleving van de verplichtingen kan tot vervelende sancties leiden, waaronder hoge boetes.
Verwerkersovereenkomst
Een van die verplichtingen is het opstellen van een verwerkersovereenkomst. Dit is verplicht indien de verwerking van persoonsgegevens wordt uitbesteed aan een derde partij. Hierbij kan gedacht worden aan het uitbesteden van de salarisadministratie of het gebruik maken van de dienstverlening van een cloud dienstverlener. Deze overeenkomst moet voldoen aan een aantal voorwaarden. Okkerse & Schop Advocaten stelt dergelijke verwerkersovereenkomsten op en beoordeelt bestaande verwerkersovereenkomsten.
Datalekken
Sinds 1 januari 2016 geldt de meldplicht datalekken. Wanneer er sprake is van een inbreuk op de beveiliging van persoonsgegevens, kan er sprake zijn van een datalek. In sommige gevallen moet een organisatie dit datalek melden bij de toezichthouder, de Autoriteit Persoonsgegevens. In een aantal gevallen dient het datalek ook te worden gemeld bij betrokkene, degene op wie de persoonsgegevens betrekking hebben. Voor het melden van een datalek gelden korte termijnen. Okkerse & Schop Advocaten adviseert ondernemingen over het al dan niet melden van een datalek.
Waarom Okkerse & Schop Advocaten?
Bij ons advocatenkantoor werken advocaten die gespecialiseerd zijn in privacyrecht en ruime ervaring hebben op dit relatief nieuwe terrein van wetgeving. Wij verzorgen regelmatig lezingen en workshops over dit onderwerp. De AVG wetgeving is nog niet algemeen bekend en roept nog veel vragen op. Daar gaan onze advocaten graag mee aan de slag. Doelgericht en persoonlijk betrokken, samen met u zoeken we naar de beste oplossingen.
Werkveld:
Het werk van onze privacyspecialisten is veelzijdig, een paar voorbeelden van onze werkzaamheden zijn:
- Algemene vraagstukken over het verwerken van persoonsgegevens;
- Het beoordelen van het compliancebeleid;
- Het adviseren over algemene andere vraagstukken over de AVG, bijvoorbeeld over de verantwoordingsplicht en de uitgebreide rechten van betrokkenen;
- Het opstellen en beoordelen van een privacybeleid en privacyprotocol;
- Adviseren over het effect van de AVG op organisaties en overheidsinstellingen.