De “GDPR”: wat is dat nu eigenlijk?

Deze nieuwe wetgeving is een Europese wetgeving en legt heel wat spelregels vast over wat je met persoonsgegevens van anderen mag doen en wat de rechten en plichten van alle betrokkenen hierin zijn. Bedrijven en organisaties mogen dus niet zomaar persoonsgegevens verzamelen, bewaren, gebruiken of verspreiden. Dat is een goede zaak, maar brengt ook veel aanpassingen met zich mee voor organisaties die hun werkwijze moeten afstemmen op deze vernieuwde wetgeving.

Binnen Woon-en zorgcentrum Aalmoezenier Cuypers vzw, verwerken we heel wat persoonsgegevens, die vaak ook heel gevoelig zijn (denken we maar aan het medisch- en het zorgdossier, gegevens over uw zorgplanning, …) waardoor deze wetgeving zeker een impact heeft op ons.

Bij verwerking van deze categorie van gegevens is het voor organisaties daarenboven ook verplicht om een DPO (Data Protection Officer) aan te stellen, die er mee over waakt dat de rechten en plichten in verband met de verwerking van deze gegevens worden gewaarborgd én dient als aanspreekpunt voor alle vragen in verband hiermee. Zo zijn we onder andere verplicht een datalek te melden binnen de 72 uur aan de gegevensbeschermingsauthoriteit, tenzij we kunnen aantonen dat het lek geen gevaar is voor de verzamelde persoonsgegevens..

Wij trekken de lijn van het verleden door en hebben persoonsgegevens steeds voldoende afgeschermd conform de vigerende wetgevingen en maatschappelijke verwachtingen. Door de invoering van de GDPR namen wij uiteraard een aantal extra, specifieke maatregelen om aan de nieuwe regels te voldoen zoals het aanstellen van een DPO, uitbreiding van het Privacyreglement , …

Het volledige “Privacyreglement voor de instelling” kan u hier nalezen, ter inzage bekomen aan de receptie of indien gewenst een afdruk van bekomen.

Bij vragen hierover kan je terecht bij de DPO via het algemeen nummer 03/568.60.26 of via email op privacy@wzcac.be

Lees hier het document