U kon het onmogelijk missen: de laatste maanden was de bescherming van de persoonsgegevens niet uit het nieuws weg te denken.
Sinds 25 mei 2018 moeten ook de economische beroepen in orde zijn met de regels rond General Data Protection Regulation (GDPR). Het Instituut van de Bedrijfsrevisoren (IBR), het Instituut van de Accountants en Belastingconsulenten (IAB) en het Beroepsinstituut van Erkende Boekhouders en Fiscalisten (BIBF) hebben daarom samen een Interinstitutenwerkgroep opgericht rond deze problematiek. Deze werkgroep wil in de eerste plaats de economische beroepsbeoefenaars helpen om de GDPR toe te passen en hen een gestructureerde en praktische hulp aanbieden die aangepast is aan hun specificiteit.
Om hen te helpen op een gestructureerde manier te werk te gaan, stelt de werkgroep een checklist ter beschikking. Deze controlelijst bestaat uit 12 aandachtpunten:
- Maak een overzicht van de persoonsgegevens die u heeft bewerkt en de wijze waarop u ze bewaart
- De rechtmatige grondslag voor het verwerken van persoonsgegevens
- Pas op voor gevoelige persoonsgegevens!
- Vraagt u op een correcte manier toestemming?
- Garandeert u de rechten van de betrokkenen?
- Computert u veilig?
- Heeft u een Data Protection Officer (DPO) nodig?
- Moet u een Data Protection Impact Assessment (DPIA) uitvoeren?
- Stel een register van de verwerkingsactiviteiten op
- Maak een privacybeleid aan
- Relatie met verwerkers
- Wat te doen bij een datalek?
Bij het doorlopen van deze lijst moet u steeds voor ogen houden dat het gaat om de verzameling / bewerking / bewaring van persoonsgegevens van natuurlijke personen, en dit in de context van de uitoefening van het beroep. We spreken over de “betrokkene” als het gaat over de natuurlijke persoon van wie de persoonsgegevens verwerkt worden.
Raadpleeg ook onze infofiche en brochure voor de nodige achtergrond of neem rechtstreeks contact op met onze specialisten. Zij brengen samen met u de verschillende uitdagingen in kaart zodat u met een heldere roadmap aan de slag kan gaan.
