Hoe zit het met controles die de Autoriteit Persoonsgegevens gaat doen?
Aleid Wolfsen, voorzitter Autoriteit Persoonsgegevens, geeft hier in een interview voor de Kamer van Koophandel een duidelijk antwoord op:
“We kunnen onderzoek doen naar aanleiding van klachten. En wij gaan steekproefsgewijs controles doen bij organisaties en bedrijven. Belangrijk is de vraag of de beveiliging op orde is. Onze controles zullen risico gestuurd zijn.
Bij deze controle is basaal:
- De databoekhouding: je moet je databoekhouding bijhouden, net zoals je je financiële boekhouding bijhoudt.
- De functionaris voor de gegevensbescherming: als een bedrijf een FG moet hebben, wie is de FG?
Betrouwbaarheid is essentieel en de overheid heeft daarin een voorbeeldfunctie. De Autoriteit Persoonsgegevens gaat (minstens) net zo streng zijn voor de overheid als voor bedrijven.”
Bron: https://www.kvk.nl/advies-en-informatie/avg/interview-autoriteit-persoonsgegevens/