Het waarborgen van de privacy van klanten en medewerkers is een cruciale verantwoordelijkheid van elke organisatie. De Algemene Verordening Gegevensbescherming (AVG) eist dat bedrijven zorgvuldig omgaan met persoonlijke gegevens en transparant zijn over de verwerking van deze gegevens. Het niet naleven van de AVG kan niet alleen leiden tot ernstige boetes, maar ook tot reputatieschade en schadeclaims. Daarom is het van essentieel belang dat organisaties stappen ondernemen om AVG-compliant te zijn. Dit houdt onder meer in dat er diverse documenten opgesteld moeten worden, documenten die aantonen dat de organisatie de vereiste maatregelen heeft getroffen.
Verwerkersovereenkomst
De verwerkersovereenkomst is een contract tussen de verwerkingsverantwoordelijke en de verwerker. Het verzekert dat de verwerker de gegevens niet voor andere doeleinden gebruikt en dat deze gegevens adequaat zijn beveiligd. Een verwerkersovereenkomst is essentieel voor organisaties die diensten, waarbij persoonsgegevens worden verwerkt, uitbesteden. Denk bijvoorbeeld aan cloudopslag en payrolldiensten. De overeenkomst moet informatie bevatten over de doeleinden van de verwerking, de duur, de aard van de gegevens, de soort persoonsgegevens en de verplichtingen en rechten van de verantwoordelijke en de verwerker.
Privacy- en cookieverklaring
Vrijwel elke organisatie met een website moet een privacy- en cookieverklaring hebben. Deze verklaart welke persoonsgegevens worden verzameld, waarom deze worden verzameld en hoe cookies worden gebruikt. Het moet de rechten van de websitebezoekers omschrijven en hoe zij hun gegevens kunnen inzien, wijzigen of verwijderen. In tegenstelling tot wat men soms denkt, zijn niet alleen webshops verplicht om over een privacy- en cookieverklaring te beschikken.
Privacyreglement
Een privacyreglement verschaft duidelijkheid aan klanten en medewerkers over welke persoonsgegevens de organisatie verzamelt, waarom deze gegevens worden verzameld en met wie deze informatie kan worden gedeeld. Het reglement moet ook de rechten uitleggen die betrokkenen hebben onder de AVG, zoals het recht op toegang, correctie en verwijdering. Dit reglement is vereist voor alle organisaties die persoonsgegevens verwerken.
Datalekprotocol
Het datalekprotocol is een procedure die gevolgd moet worden in het geval van een datalek. Het protocol moet een beschrijving bevatten van de stappen die ondernomen moeten worden zodra een datalek wordt ontdekt, inclusief de melding bij de Autoriteit Persoonsgegevens en bij de betrokkenen (indien nodig). Dit document is cruciaal voor alle organisaties die persoonsgegevens verwerken.
Toestemming medewerkers gebruik beeldmateriaal
Met dit toestemmingsformulier voor het gebruik van beeldmateriaal van medewerkers kan een organisatie toestemming verkrijgen om foto’s en video’s van medewerkers te gebruiken voor communicatiedoeleinden. Dit is van belang voor elke organisatie die beeldmateriaal van medewerkers wil gebruiken op hun website, in brochures of op sociale media.
Laat uw organisatie AVG-proof maken
MKB Juristen kan helpen bij het opstellen van deze en andere documenten. Wij zorgen ervoor dat u niet alleen voldoet aan de AVG, maar dat uw documenten ook duidelijk en begrijpelijk zijn voor alle betrokkenen. Het is belangrijk dat een organisatie niet alleen deze documenten opstelt, maar ook regelmatig haar processen en documentatie herziet om te blijven voldoen aan de AVG. Houd er rekening mee dat u mogelijk ook andere documenten nodig hebt, bijvoorbeeld een AVG Verwerkingsregister. Tijdens een AVG-screening brengen wij alle behoeften in kaart.
