Wat is GDPR?

GDPR staat voor General Data Protection Regulation. In het Nederlands is dat: Algemene Verordening Gegevensbescherming. Kort samengevat stelt GDPR dat je als organisatie moet kunnen aantonen welke persoonsgegevens je verzamelt, hoe je deze gegevens gebruikt en hoe je deze beveiligt. Vanaf 25 mei zal deze wet ook in België gelden.

Verwerking toegestaan

Wanneer je, op basis van een wettelijke verplichting of het belang van de uitvoering van een activiteit, kan aantonen dat het noodzakelijk is om bepaalde gegevens te verwerken, is het toegestaan. Voor een aantal verwerkingen heb je wel de expliciete toestemming nodig van de betrokkene, bijvoorbeeld voor het doorgeven van gegevens aan externe partners.

Stappenplan

Om een duidelijk beeld te hebben over het bereik van de verwerking van persoonsgegevens, is het belangrijk dat alles goed gedocumenteerd wordt. OKRA-SPORT+ zal een register van gegevensverwerking uitwerken waarin elk gebruik binnen de organisatie wordt bijgehouden. Er komt ook een privacyverklaring waarmee aan elk lid onder meer de identiteit van de gegevensverwerker, het doel van de verwerking en de termijn van archivering gecommuniceerd wordt.

Wat met trefpunten/clubs?

Ook op trefpunt/club-niveau worden er persoonsgegevens verzameld en verwerkt. Denk maar aan de ledenlijst, deelnemers van activiteiten, externe lesgevers… Om in regel te zijn met de wetgeving heeft je trefpunt een aantal documenten nodig. Maar maak je geen zorgen! Je staat er niet alleen voor. Vanuit OKRA-SPORT+ wordt de nodige ondersteuning aangeboden. Zo zal zelfs 80% van de noodzakelijke documenten voor je trefpunt automatisch in regel zijn gebracht met de nieuwe wetgeving.