Privacybeleid
Een privacybeleid dat voor een website wordt opgesteld, fungeert als een intern regelgevingskader en regelt hoe een website de persoonsgegevens van haar bezoekers opslaat en verwerkt. Sinds de inwerkingtreding van de Algemene Verordening Gegevensbescherming (AVG) in 2018 worden er hogere eisen gesteld aan de manier waarop persoonsgegevens mogen worden verwerkt.
Wat is dat precies?
Persoonsgegevens
Persoonsgegevens zijn alle gegevens die direct of indirect aan een bepaalde natuurlijke persoon kunnen worden gekoppeld. Directe persoonsgegevens kunnen op zichzelf een persoon identificeren, terwijl indirecte persoonsgegevens in combinatie met andere gegevens een persoon kunnen identificeren.
Voorbeelden van persoonsgegevens in de zin van de AVG zijn naam, burgerservicenummer, adres, telefoonnummer, foto's en e-mailadres.
Directe persoonsgegevens zijn bijvoorbeeld naam en burgerservicenummer, terwijl bijvoorbeeld IP-adres en woonplaats als indirecte persoonsgegevens worden beschouwd.
Privacybeleid
Alle websites die persoonsgegevens verwerken, moeten dit doen in overeenstemming met de AVG. Een van de basisvereisten om persoonsgegevens te mogen verwerken, is dat er toestemming wordt verkregen van de betrokkene. Toestemming moet informatief zijn en een websitebezoeker moet gemakkelijk kunnen achterhalen hoe persoonsgegevens daar worden verwerkt, daarom moet er een beleid worden opgesteld.
Een privacybeleid moet duidelijk maken welke persoonsgegevens de website verzamelt en opslaat, hoe deze worden gebruikt, hoe bezoekers hier controle over hebben en hoe ze in contact kunnen komen met de eigenaar van de website in kwestie.
Hoe werkt het?
Een privacybeleid voor websites moet worden opgesteld door alle bedrijven en overheidsinstanties die een website hebben waarop persoonsgegevens worden verwerkt.
Een privacybeleid voor een website vormt een intern reglement voor de manier waarop persoonsgegevens worden verwerkt. Het moet duidelijk, specifiek en gemakkelijk toegankelijk zijn. Wanneer het beleid is opgesteld, moet het op de website worden gepubliceerd.