Blog april 2018
Ik moet eerlijk bekennen dat ik met enig scepticisme een halfjaar geleden begon met de opdracht om KRC Van Elderen accountants | belastingadviseurs AVG-proof te maken. Niet omdat ik te weinig tijd zou hebben, maar omdat ik bang was dat er veel administratieve ballast voor bedrijven ontstaat met de komst van de Algemene Verordening Gegevensbescherming (AVG).
Mijn ervaringen
Wat zijn mijn ervaringen tot op heden? Het doel van de AVG om het recht op privacy van persoonsgegevens beter te waarborgen, lijkt mij voor iedereen een goede zaak. Je kunt immers niet zorgvuldig genoeg met persoonsgegevens omgaan. Als wij als accountantskantoor salarissen verwerken voor onze klanten moeten wij zorgen dat deze gegevens goed beveiligd zijn voor derden. Tevens moeten wij zorgen dat de salarisstroken op de juiste plek terecht komen. Met de komst van de AVG verandert hier wezenlijk niet veel in, behalve dat wij ons nog actiever moeten opstellen om te verifiëren dat de persoonsgegevens op de juiste plek terecht komen. En dat vind ik een goede zaak.
Wat mij wel tegen is gevallen zijn de diverse termen die door de huidige Wet bescherming persoonsgegevens (Wbp) worden gebruikt en de termen die door de AVG worden gebruikt. Kent u het verschil tussen een verwerker en bewerker van persoonsgegevens? Nee, nou ik ook niet. Mijn advies is om vanaf heden uit te gaan van de terminologie die in de AVG wordt gebruikt, namelijk verwerkingsverantwoordelijke en (sub)verwerker.
10-stappenplan
Tijdens mijn voorbereidingsperiode heeft de Autoriteit Persoonsgegevens een handig 10-stappenplan gepresenteerd zodat je als bedrijf/instelling snel in beeld krijgt wat er (nog) gedaan moet worden voor 25 mei a.s. In onze nieuwsberichten hebben wij daar al op gewezen en mocht u dit gemist hebben dan kunt u dit nalezen op https://www.krcvanelderen.nl/actueel/nieuwe-privacywet-algemene-verordening-persoonsgegevens-avg-1
Ook heb ik dankbaar gebruik gemaakt van de informatie die de brancheorganisatie SRA en de beroepsorganisatie NBA ter beschikking stellen. Ook hier geldt het gezegde: ‘2 weten meer dan 1!’
Afrondend kom ik tot twee adviezen na een halfjaar voorbereiding op de AVG:
- Bedrijven/instellingen: zorg dat je de zaken voor 25 mei a.s. op orde hebt en maak gebruik van de informatie die de Autoriteit Persoonsgegevens en brancheverenigingen ter beschikking stellen;
- Politiek: maak meer onderscheid bij de AVG tussen bedrijven die bewust persoonsgegevens verzamelen en deze commercieel vermarkten én bedrijven die in opdracht van hun klanten netjes persoonsgegevens verwerken.
Heeft u naar aanleiding van deze blog vragen, mail dan naar Jan Smit, j.smit@krcvanelderen.nl
