Schrijf je Hier in

De 5 avonden zijn volgens mij zeer goed verlopen. Op de eerste avond waren er heel wat vragen, want na de algemene info was niet alles duidelijk ( zelf een stukje chinees) Vlug werden alle vragen beantwoord en hoe verder wij kwamen hoe duidelijker dat het werd.
 Iedereen was dan ook bereid om naar elkaar te luisteren.   

Rita Maes |  Vetrapo Nv

Alhoewel CENA VZW geen bedrijf is, valt deze vereniging zonder winstoogmerk onder de GDPR. Het bijwonen van de cursus was voor mij een échte uitdaging en de eerste avond een kennismaking met allerlei nieuwe woorden en begrippen.   De materie werd klaar en duidelijk uitgelegd en de tweede avond was ik al meteen met alles mee. Hierbij dank ik Philippe van PC-matic en Chris Andries om ons zo goed op weg te hebben gezet bij het realiseren van de GDPR in onze vereniging

Cecilia Busschaert  |   CENA VZW 

Ik had er tot dan toe geen idee van hoe belangrijk beveiliging en Firewall zijn. Fijn dat tijdens de laatste les even enkele websites van deelnemers in beeld werden gebracht en tips werden meegegeven.
Hierbij dank ik Philippe van PC-matic en Chris Andries om ons zo goed op weg te hebben gezet bij het realiseren van de GDPR in onze vereniging.

Cecilia Busschaert  |   CENA VZW 

De cursus voldeed aan mijn verwachtingen. Ik denk voldoende kennis te hebben om de GDPR correct uit te voeren.
De cursus verliep gestructureerd, rustig en verstaanbaar.
Alles werd goed uitgelegd. Doordat we in een klein groepje waren was er voldoende mogelijkheid om vragen te stellen.

Annick Stevens | LINGERIE NICQUE

Alle documenten werden correct ingevuld en in een overzichtelijke map gestopt.
Aandacht voor beveiliging werd ook toegelicht.

Annick Stevens | LINGERIE NICQUE

Mijn algemene indruk na het volgen van de GDPR cursus is dat ik heel tevreden ben deze gevolgd te hebben. De informatie die werd doorgegeven is duidelijk en overzichtelijk voorgesteld.
De GDRP die door Philippe en Chris werd opgesteld zou ik zeker aan iedereen aanraden op dit ogenblik!!!

Sybille |  VDK reizen Selectair  

Op die manier kunnen we de GDPR map mooi opmaken met de nodige informatie omtrent het verwerkingsregister en het register bij eventuele datalekken.
GDPR wordt uiteraard een belangrijk punt vanaf 25 mei, maar na het volgen van deze cursus voel ik me al meer beschermd tgo de nieuwe privacywetgeving door de uitgebreide informatie die werd gegeven.

Sybille |  VDK reizen Selectair  

Wat de GDPR zelf betreft is inderdaad belangrijk, want daar staan wij niet altijd bij stil. 1° naar ons eigen veiligheid , maar ook voor alle mensen waarbij  wij samen werken . Een is een vorm van zelfrespect en ook respect voor een ander. Met veel rekening houden , ja maar met de nodige documenten kunnen wij ons maar zelf indekken. Als iemand nu spreekt van GDPR kunnen wij nu toch reeds een stukje meepraten. Alvast een dikke merci voor jullie moeite en de vele uitleg.

Rita Maes |  Vetrapo Nv

Rita Maes |  Vetrapo Nv

Naar de Firewall toe had ik de uitleg reeds gekregen vandaar dat ik natuurlijk alles mee had. Ook doordat wij zelf reeds problemen hebben gehad zijn wij er nog meer van bewust dat dit nodig is.   
De opmaak van de documenten werden zeer goed uitgelegd en in de toekomst kunnen wij altijd beroep op jullie doen , en dat is toch ook een hele geruststelling.   

U kan niet kunnen komen naar de groep sessie ? We kunnen u individueel begeleiden op afspraak.

1: denk na over uw privacybeleid

Uw privacy policy wordt de komende jaren steeds belangrijker. U zal steeds vaker van klanten en toeleveranciers te horen krijgen dat u moet kunnen aantonen dat u ‘privacy compliant’bent.

Een van de verplichtingen onder de nieuwe verordening is immers om enkel te werken met ‘veilige’ bedrijven en om altijd en overal geschreven contracten met de nodige garanties te voorzien.

2: Welke acties moet u ondernemen binnen uw onderneming?

Een tweede reeks regels is écht nieuw. Die gaan over de interne organisatie binnen uw onderneming. 

Het zal een hele aanpassing van uw systeem vragen om de rechten van diegene wiens gegevens u bijhoudt te vrijwaren. Daarom zal u binnen uw onderneming een aantal aanpassingen moeten doorvoeren.
Vooreerst zal ieder bedrijf dat persoonsgegevens verwerkt een register voor verwerkingsactiviteiten moeten bijhouden. Iedere verwerking die gebeurt of die de betrokkene van u verlangt om door te voeren (cfr. rechten hierboven uiteengezet), zal u moeten bijhouden in een bestand.

De GDPR bepaalt verder dat, bij verlies of diefstal van gegevens, de overheid en de betrokken personen in principe onverwijld (en alleszins binnen de 72 uur) verwittigd moeten worden.

Voorts moet er in welbepaalde gevallen een DPO (Data Protection Officer) aangesteld worden. Die functie kan bekleed worden zowel door een werknemer als een externe consultant. Aangezien deze verplichting geldt bij gegevensverwerking op grote schaal zal een kmo hier in principe niet mee te maken krijgen.

Tot slot is er ook nog de DPIA (Data Protection Impact Assessment), wat inhoudt dat u als ondernemer in de spiegel moet kijken en analyseren hoe u met data omgaat en welke risico’s op verlies of diefstal van data u loopt. Op basis van de bevindingen van die veiligheidsaudit moet er dan een actieplan opgezet worden om risico’s te beperken. Opnieuw gaat het om een verplichting waar maar weinig kmo’s mee in aanraking zullen komen. Enkel als er aan gegevensverwerking op grote schaal wordt gedaan, moet er een DPIA opgemaakt worden.

3: licht uw onderneming door op vlak van gebruik van data en persoonlijke gegevens

Wat er verder precies nodig is, zal verschillen van bedrijf tot bedrijf. Allereerst zal u in kaart moeten brengen welke data worden gebruikt binnen uw onderneming, waar die vandaan komt, wie er toegang toe heeft, waarom u die bijhoudt, welke onderaannemers (bv. online marketing bedrijf) die gegevens in handen krijgen, etc.
We raden u aan om uw bevindingen goed te documenteren en bij te houden; enerzijds voor uzelf om meer zicht te krijgen op uw onderneming, en anderzijds als bewijs dat u de oefening heeft gemaakt.

4: doe de nodige aanpassingen

Op basis van deze analyse kan u dan aan de slag gaan met het doorvoeren van de nodige aanpassingen op drie niveaus:
1. Bijkomende technische beveiliging waarnodig;
2. Aanpassen van processen binnen uw bedrijf;
3. Aanpassen van uw contracten met leveranciers,
arbeidsovereenkomsten, arbeidsreglementen,
privacy policy, ‘bring your own
device policies’, etc.


De mate waarin u aanpassingen moet doen, zal afhangen van meerdere factoren (aard, grootte,complexiteit, … van uw onderneming).
In iedergeval raden we u aan om dit tijdig te bekijken en u eventueel te laten bijstaan door een gespecialiseerd advocatenkantoor en/of IT consultant.