Invoering AVG voor SV Gouda per vrijdag 25 mei 2018 |
Stand van zaken en gevolgen invoering nieuwe AVG per 25 mei 2018 voor SV Gouda
Zoals eerder gemeld in het bericht van 6 april 2018 op deze website, zou teruggekomen worden op de invoering van de AGV en wat dat voor onze vereniging betekent. Dat doen wij hierbij.
De nieuwe Algemene Verordening Gegevensbescherming (AVG) is een Europese wet die per 25 mei 2018 de nationale Wet bescherming persoonsgegevens vervangt.
SV Gouda heeft de AVG-verklaring inmiddels aangevraagd en ontvangen. Dit kon omdat wij een register met alle genomen maatregelen binnen de vereniging bijhouden, zoals het vastleggen van bevoegdheden, het autoriseren van (de juiste) mensen (inclusief geheimhoudingsverklaring), het sluiten van overeenkomsten met derden etc. etc.. Wij zijn nu officieel AVG proef.
De AVG-verklaring toegekend aan de SV Gouda
is hier te lezen.
De Privacy Policy van de vereniging is inmiddels ook geplaatst,
deze kunt u hier vinden.
Uiteraard kunt u de documenten te allen tijde ook benaderen via de download pagina op de website van SV Gouda.
Medio juni 2018 zullen de nieuwe inschrijfformulieren etc. van SV Gouda voorzien zijn van een extra tekst, zodat een ieder op de hoogte is of kan zijn de omgang met privacy bij SV Gouda.
Het totale register met alle belangrijke formulieren, vastgelegde procedures etc. is nu nog in het bezit van de voorzitter en zal spoedig worden opgeslagen in de kluis zodat deze gegevens voor geautoriseerde personen toegankelijk is.
T.a.v de foto’s op de website zal er bij de ingang van ons complex een bord worden opgehangen met de vermelding dat er gefilmd en gefotografeerd kan worden.
Als leden of andere personen het niet eens zijn met de wijze waarop in een bepaald geval omgegaan is met hun privacy, kunnen zij dat uiteraard bij de vereniging melden.
Namens het bestuur,
Jan Heuvelman
(voorzitter)
Korte toelichting over de AVG:
Alles wat binnen de AVG-wet geregeld moet zijn is onder te verdelen in vier hoofdgebieden.
- Juridisch: je bent verplicht om zaken juridisch vast te leggen. Van geheimhoudingsverklaringen, een officiële privacy policy tot aan contracten met je drukkerij en IT-partner.
- ICT: zijn software- en virusscanners altijd up-to-date? Zijn er (veilige) back-ups om de persoonsgegevens te beschermen tegen verlies of ransomware? En is jouw cloud-oplossing wel Europees?
- Organisatie-procedures: ook intern moet er van alles vastgelegd zijn. Heb je een procedure omtrent de gegevens van ex-leden? Ligt er vast wie waar toegang toe heeft? En weet je wat moet doen als er een usb-stick met persoonsgegevens kwijt is?
- Opleiding: alle medewerkers/vrijwilligers moeten geïnformeerd c.q. opgeleid worden omtrent de wetgeving. Wat mogen zij wel en wat niet?
Terug
