AVG, bedoel je daar een aardappel-vlees-groente maaltijd mee? Nee zeker niet! Vanaf 25 mei 2018 gaat Algemene Verordening Gegevensbescherming (AVG) in. Deze nieuwe Europese privacywetgeving gaat de Wet Bescherming Persoonsgegevens (WBP) vervangen. Wat betekent dit voor de gemeente Leiden?

AVG-wetgeving, Wat is dat eigenlijk?

De  term ‘Algemene Verordening gegevensbescherming’ geeft van zichzelf al een klein beetje weg waar de wet over gaat; het is een privacywet die gaat over de bescherming van persoonsgegevens. In mei 2016 is deze wet al in werking getreden, maar pas vanaf 25 mei 2018 wordt de AVG in heel Europa toegepast. Kortom, het was even wachten, maar dan heb je ook wat!

Ja, heb je dan wat? Wat verandert er dan ten opzichte van de eerdere wetgeving?

Je zal jezelf misschien afvragen: “waarom was er behoefte was aan een nieuwe wetgeving?”Tot op heden werd de Wet bescherming persoonsgegevens gehandhaafd. Ook dit is een privacywetgeving, maar inmiddels een verouderde versie. De grootste veranderingen ten opzichte van de oude wetgeving zitten hem ten eerste in de versterking en uitbreiding van privacyrechten. Het uitlekken van gegevens is een steeds vaker voorkomend fenomeen onder andere door het digitaliseren van gegevens. Daar moet wat aan gebeuren. Het tweede punt haakt hier op in, want organisaties krijgen meer verantwoordelijkheden betreft het beschermen van persoonsgegevens. Misstanden zullen vanaf 25 mei strenger bestraft worden en boetes kunnen oplopen tot 20 miljoen Euro, en hele hap geld dus.

De gemeente moet dus beter op jouw gegevens gaan passen. Maar, wat weet de gemeente dan eigenlijk allemaal van jou?

De gemeente beschikt over enorm veel persoonsgegevens van burgers. Zo weet de gemeente wanneer jij een afvalpas in je bezet hebt precies hoeveel, waar en vaak jij je afval weggooit. Ze weten nog net niet precies wat er allemaal in die afvalzakken heeft gezeten.  De gemeente bezit daarnaast ook veel persoonlijkere informatie. Elke gemeente is verantwoordelijk voor het beheren en verstrekken van persoonsgegevens die in de basisregistratie personen (BRP). De BRP is een centrale database waarin allerlei gegevens van de inwoners zijn opgenomen. Benieuwd wat allemaal? De Rijksoverheid heeft een overzicht voor je gemaakt.

Waar is de gemeente toe verplicht ten aanzien van de burger?

De gemeente Leiden is verplicht de burger te informeren over welke persoonsgegevens, door wie en met welk doel gebruikt en bekeken kunnen worden. Verder is het belangrijk dat het voor de burger duidelijk is wat er gebeurt met hun gegevens en welke privacyrechten zij hierbij hebben. De gemeente is verplicht de burger hierover te informeren. Kennisgeving hierover moet beknopt, begrijpelijk en makkelijk beschreven worden. Ook moet het toegankelijk zijn en in duidelijke en eenvoudige taal uitgelegd worden. Voor de gemeente een flink administratieve rompslomp dus.

Welke rechten heeft de burger ten aanzien van de AVG-wetgeving op gemeentelijk niveau?

De burger in de gemeente Leiden heeft recht op inzage van zijn gegevens. Ook kan de burgers kopieën van zijn gegevens opvragen.  Indien de burger tijdens dit inzien van mening is dat de gegevens niet kloppen of compleet zijn, heeft de burger het recht op correctie en/of aanvulling. Ook heeft de burger het recht bepaalde gegevens te laten verwijderen of een (tijdelijke) beperking van de openbaarheid van zijn gegevens aan te vragen.

Wat verandert er op organisatorisch niveau voor de gemeente door de AVG-wetgeving?

Bij het doorvoeren van de AVG-wetgeving komen een aantal organisatorische uitdagingen kijken.  De gemeente Leiden is verplicht een register van gegevensverwerkingen bij te houden. Ten tweede is de gemeente verplicht een functionaris Gegevensbescherming (FG) aan te wijzen. Als derde moeten datalekken gemeld worden bij Autoriteit Persoonsgegevens.

Meer weten over de AVG-wetgeving? De Universiteit van Leiden maakte een kort en bondig filmpje.