De Uitvoeringswet Algemene verordening gegevensbescherming is op 13 maart 2018 aangenomen door de Tweede Kamer. De verordening en de Uitvoeringswet treden op 25 mei 2018 in werking. De huidige Wet bescherming persoongegevens (Wbp) wordt dan ingetrokken.
Het burgerservicenummer (BSN) is een persoonsnummer dat in eerste instantie is bedoeld voor het contact tussen burgers en de overheid. Organisaties buiten de overheid mogen het BSN alleen gebruiken als dat wettelijk is bepaald, zoals werkgevers voor het uitwisselen van loongegevens aan de Belastingdienst.
<p>Het wetsvoorstel Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) is op dit moment in behandeling bij de Tweede Kamer. Het is volgens minister Dekker van Rechtsbescherming van het allergrootste belang dat de UAVG tijdig (op 25 mei 2018) in werking kan treden.<span data-ccp-props="{"201341983":0,"335559739":160,"335559740":259}"> </span></p>
<p>De Algemene verordening gegevensbescherming (AVG) heeft op 25 mei 2018 de Wet bescherming persoonsgegevens (Wbp) vervangen. Waar gaat deze nieuwe privacywet over en in hoeverre is de AVG van belang voor u als salarisprofessional?<span data-ccp-props="{"201341983":0,"335559739":160,"335559740":259}"> </span></p>
<p>De <a href="https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming" target="_blank" rel="noopener">Handleiding Algemene verordening gegevensbescherming <em>en Uitvoeringswet Algemene verordening gegevensbescherming (AVG)</em></a> is door het ministerie van Justitie en Veiligheid gepubliceerd.<span data-ccp-props="{"201341983":0,"335559739":160,"335559740":259}"> De handleiding biedt veel informatie en geeft daarnaast handige checklists.</span></p>
<p>Een organisatie mag alleen in uitzonderlijke gevallen een kopie of scan maken van iemands identiteitsbewijs. Dit geldt onder meer als het in de wet staat.<span data-ccp-props="{"201341983":0,"335559739":160,"335559740":259}"> </span></p>
<p>Volgens de huidige privacywet is het burgerservicenummer (BSN) een zogeheten bijzonder persoonsgegeven. Maar hoe zit dat straks als de Algemene verordening gegevensbescherming (AVG) geldt? En moeten organisaties dan wel of niet een data protection impact assessment (DPIA) doen als zij op grote schaal het BSN verwerken? <span data-ccp-props="{"201341983":0,"335559739":160,"335559740":259}"> </span></p>
<p>De omgang met privacygevoelige kentekenfoto's door de Belastingdienst was de afgelopen jaren technisch en organisatorisch niet op orde. Voor de fiscus niet-relevante gegevens over miljoenen kentekens werden jarenlang niet verwijderd. Dat blijkt uit documenten die op verzoek van het ANP zijn vrijgegeven.<span data-ccp-props="{"201341983":0,"335559739":160,"335559740":259}"> </span></p>
<p>Nog relatief onbekend is de meldplicht rond datalekken, zo blijkt uit het NIRPA's Trendonderzoek Salarisprofessionals 2017. Deze meldplicht gaat komende jaren effect krijgen voor salarisadministrateurs, omdat zij met veel privacygevoelige informatie werken. Weet u wanneer u een datalek moet melden<span data-ccp-props="{"201341983":0,"335559739":160,"335559740":259}"> bij de Autoriteit Persoonsgegevens?</span></p>
Een werkgever handelde in 2016 bij ziekmelding van haar werknemers in strijd met de Wet bescherming persoonsgegevens. De stichting heeft inmiddels voldoende maatregelen genomen om de door de Autoriteit Persoonsgegevens geconstateerde privacyovertredingen te beëindigen. Dat is de conclusie van de Autoriteit na controle van de maatregelen.
