Paniek om de AVG?
In 2018 vervangt de Algemene verordening gegevensbescherming (AVG) de Wet bescherming persoonsgegevens (Wbp). Voor grote organisaties (>250 medewerkers) en voor organisaties die gevoelige persoonsgegevens vastleggen of hun cliënten grootschalig profileren, zal dit nog wel de nodigde technische en organisatorische hoofdbrekens met zich meebrengen. Voor uw eigen kantoor en de meeste van uw cliënten valt het waarschijnlijk mee, mits u en uw cliënt zich nu al aan de Wbp houden. De AVG legt wel meer nadruk op de noodzaak om als organisatie echt beleid te hebben voor zorgvuldige omgang met persoonsgegevens. Dat vraagt om schriftelijk vastgelegde procedures rond privacy.
De hoofdregels van de Wbp gelden ook onder de AVG:
- de persoonsgegevens alleen vastleggen en gebruiken in het kader van de betreffende opdracht;
- gegevens op tijd verwijderen;
- de beveiliging technisch en organisatorisch goed regelen en zorgvuldig met gegevens omgaan;
- alleen derden inschakelen waarvan mag worden aangenomen dat zij de AVG ook naleven. Dit moet schriftelijk met deze partijen worden overeengekomen.
Het is lastig dat de Nederlandse wetgever en toezichthouder (de Autoriteit Persoonsgegevens) sommige algemene bepalingen uit de AVG nog moeten uitwerken in specifieke voorschriften. De AVG wordt op 25 mei 2018 definitief. Daarom is het mogelijk dat er voor die tijd nog aanvullende eisen aan verwerkers van persoonsgegevens worden gesteld, die nu nog niet bekend zijn.
Ook hiervoor geldt uiteraard: Fiscount houdt de ontwikkelingen in de gaten. De voorschriften zullen, voor zover bekend, uiteraard ook worden verwerkt in het Fiscount kantoorhandboek en (voor kleinere accountantskantoren, en administratie- en belastingadvieskantoren) het Fiscount Kwaliteitskader en bijbehorende modellen.