Grote, complexe reorganisaties. Ze zorgen voor veel stress bij personeel, en ook bij de ondernemingsraad. Want die moet vaak snel advies uitbrengen. Hoe zorg je ervoor dat je toch grip op de zaak houdt?
Alleen als sprake is van gegevensverwerking met een bepaald risico (volgens artikel 31, Wet bescherming persoonsgegevens), blijft een melding bij de Autoriteit Persoonsgegevens (AP) verplicht. Pas na goedkeuring door de AP mag de melder beginnen met de verwerking.
Data protection impact assessment
De
Algemene verordening gegevensbescherming (AVG) geldt vanaf 25 mei 2018. Dan zijn organisaties verplicht een Data protection impact assessment (
DPIA) uit te voeren als een voorgenomen verwerking van persoonsgegevens een hoog risico inhoudt voor de rechten en vrijheden van de betrokkenen.
Als uit de assessment blijkt dat de verwerking inderdaad een hoog risico oplevert en geen maatregelen worden genomen om dat risico te beperken, dan moet de beoogde verwerking worden voorgelegd aan de AP.
Wijzigingen vooruitlopend op de AVG
Vooruitlopend op de AVG komen er wijzigingen op de bestaande regelingen. De AP zegt binnenkort te zullen melden wat dat voor welke regeling betekent.
In de periode tot 25 mei 2018 raadt de AP organisaties aan om bij nieuwe gegevensverwerkingen met een hoog risico al te onderzoeken of een DPIA moet worden uitgevoerd.
De AVG legt meer dan nu de verantwoordelijkheid bij organisaties zelf om aan te tonen dat zij aan de nieuwe privacyregels voldoen. De regels dwingen organisaties om goed na te denken over hoe persoonsgegevens worden verwerkt en worden beschermd.
De or heeft instemmingsrecht (
artikel 27 WOR) bij regelingen voor het verwerken van persoonsgegevens van werknemers en voor personeelvolgsystemen.
Lees ook:
Tip! download de gratis whitepaper: De Europese privacywet (AVG)
Or wetgeving en actualiteitendag
Meer weten over nieuwe regelgeving? Kom naar de Or wetgeving en actualiteitendag
Wat zijn de belangrijkste ontwikkelingen op het gebied van wet- en regelgeving in 2018? In één dag ben je helemaal op de hoogte op de Wetgeving- en Actualiteitendag op 22 maart. Bekijk het programma.