N.B. De AVG gaat niet over jou of mij, maar……)
We zijn steeds beter geworden in het juridisch verantwoorden van wat we met persoonsgegevens doen: DPIA’s, registers, grondslagen, verwerkersovereenkomsten en verantwoordingsdocumenten: alles wordt netjes vastgelegd.
Maar ondertussen dreigt iets wezenlijks uit beeld te raken: de bescherming van de belangen van degenen over wie die gegevens gaan: de Betrokkenen.
De AVG vraagt niet alleen: “Kunnen we aantonen dat we het juridisch goed hebben geregeld?”
De veel belangrijkere vraag is: “Beschermen we hiermee daadwerkelijk de belangen en rechten van de Betrokkenen?”
Gegevensbescherming begint dus niet bij de juridische verantwoording. Zij begint bij de Betrokkene. Dat is in de Grondwet vastgelegd.
En toch staat dat bij veel ondernemers en bestuurders niet voorop in hun denken en handelen.
Wel hebben zij het in de 1e plaats over zichzelf, zoals in de vele Privacyverklaringen: “Wij hechten...
- Wij hechten veel waarde aan de bescherming van uw persoonsgegevens en informeren u daarom over hoe wij deze verzamelen, gebruiken en beveiligen.
- Wij hechten er grote waarde aan dat uw privacy wordt gerespecteerd en daarom bieden wij transparantie over de verwerking van uw gegevens.
- Wij hechten belang aan een veilige omgang met uw persoonlijke informatie en hebben maatregelen getroffen om deze gegevens te beschermen.
- Wij hechten er belang aan dat u duidelijk geïnformeerd wordt over de manier waarop wij uw persoonsgegevens verwerken, inclusief uw rechten en onze contactmogelijkheden.
Misschien moeten we de G van AVG daarom weer eens hardop uitspreken:
Van ‘compliance met de AVG’ naar ‘bescherming van de Betrokkene’.