Page 10 - ANTILL DGB

10 Antilliaans Dagblad Vrijdag 25 mei 2018
Curaçao

Oef, heel Curaçao AVG-proof?!

of nogmaals toestemming zou mijn is van de gegevens?
OPINIE
kunnen worden verleend voor * Met welke andere organisaties
Door Roy Jansen en het gebruik van hun persoon- deze gegevens wellicht gedeeld
Ashiq Nanhekhan lijke gegevens. zijn?
o maar een ochtend deze Eveneens eerder deze week Bovenstaande fictieve situa-
week bij een coffeeshop in een directieoverleg van een tieschets betreft twee voorbeel-
Zergens op Curaçao. Een onderneming op Curaçao. Als den van de grote ‘Privacy Para-
gezelschap praat elkaar bij over laatste op de agenda staat de’, geïnitieerd door de nieuwe
de laatste ontwikkelingen op het ‘GDPR’, door de toenemende Europese Privacywet, de Alge-
eiland. Halverwege het gesprek stroom aan vragen die vanuit mene Verordening Gegevens-
gaat het ineens over de vele e- klanten wordt ontvangen, zoals: bescherming (AVG) die vanaf
mails die schijnbaar alle aanwe- * Welke persoonlijke gegevens vandaag in werking is getreden.
zigen hebben ontvangen van de onderneming van betrokke-
organisaties met de boodschap ne in haar bezit heeft? Controle terug
dat zij gegevens van hen in * Waarvoor de persoonlijke
bezit hebben, dat de privacy- gegevens gebruikt worden? waar deze hoort
voorwaarden zijn aangepast en * Wat de beoogde bewaarter- Waarom zouden wij, in het
Land Curaçao, blij moeten zijn
met de ontwikkeling ingezet
door deze nieuwe Europese
Privacywet? Dat is in essentie te
herleiden naar de reden waar-
om reeds jaren de uitspraak Roy Jansen is als director Risk Advisory onder andere verantwoorde-
wordt gedaan dat data het he- lijk voor de Privacy Risk-dienstverlening van Deloitte Dutch
dendaagse goud is. Onze gege- Caribbean. Het valt hem op dat vooral de organisaties die de afge-
vens zijn namelijk inderdaad lopen jaren geïnvesteerd hebben in de verdere professionalisering
goud waard. Voor bijvoorbeeld van informatiebeveiliging, nu vrij eenvoudig een effectieve manier
marketing, voor geopolitieke of vinden voor de implementatie van relevante ‘privacy controls’ in
medische doeleinden. Het is hun organisatie.
voor velen al te lang zo dat de
grote ‘corporates’ te veel macht uit 2010 betekenen dat deze van nen voldoen dient u allereerst
hebben over de persoonlijke een update zal worden voorzien een grondige analyse uit te
gegevens van hun (beoogde) om ook in het lokale persoon- voeren van uw processen en de
klanten en ook niet transparant lijke gegevensverkeer meer (persoonlijke) informatie die u
genoeg zijn over de redenen nadrukkelijk toe te zien op ontvangt, verwerkt en opslaat.
voor en wijze van gegevensver- bescherming van deze gege- Vervolgens dient u te bepalen
werking en -opslag. Nu denkt u, vens. Maar wat betekent dat welke informatie wordt geclassi-
maar wij zijn geen EU-burgers. nou concreet voor u als consu- ficeerd als persoonlijke infor-
Hoe zit dit dan met onze rech- ment of ondernemer in het matie en in hoeverre u deze
ten in het Land Curaçao? Want Land Curaçao? echt nodig heeft binnen uw
ook u begint te onderkennen processen en eveneens of een
hoe belangrijk bescherming van Versterkte rechten wettelijke grondslag hiervoor
uw persoonsgegevens is. bestaat. Documenteer waarom
consument u deze data nodig heeft, zodat u
Een kans om De nieuwe AVG geeft consu- uw consumenten hierover kunt
menten onder andere het recht informeren. Ook dient u te
uit te blinken op transparante informatie. Dit kijken naar de wijze waarop u
Voor organisaties op Curaçao is zou voor u als consument bete- de informatie opslaat en struc-
Ashiq Nanhekhan is op een missie om de regio veiliger, meer waak- de komst van de AVG bij uit- kenen dat het voor u duidelijk tureert. Kunt u uw consumen-
zaam en weerbaarder te maken op het gebied van cybersecurity. stek een kans om de EU, maar moet zijn waar uw persoonsge- ten een overzicht bieden van de
Hij is manager van de Cyber Risk Services-praktijk van Deloitte ook andere landen te laten zien gevens verzameld zijn, persoonlijke data die u van hen
Dutch Caribbean, waar hij, samen met het team, klanten onder- dat bescherming van persoons- gebruikt, geraadpleegd of op heeft? Als het antwoord hierop
steunt en adviseert bij diverse, complexe cybersecurityvraagstuk- gegevens hoog in het vaandel een andere manier verwerkt ‘nee’ is, dan zult u hiervoor een
ken. Cybersecurity is zijn passie en daarom deelt hij zijn kennis staat. Al helemaal gezien de worden. Om dit duidelijk te manier moeten vinden. Ook
graag ook op andere manieren naast zijn klantprojecten. strategische richting van het kunnen maken, geeft de AVG dient u aanpassingen door te
‘Smart Nation’-concept, is inter- het recht op inzage, wat voor u voeren bij de informatieverza-
Advertentie Curaçao nationale samenwerking en betekent dat u bij een bedrijf meling, zodat u duidelijk kunt
gegevensuitwisseling cruciaal kunt opvragen welke gegevens onderbouwen waarom u de data
Mededeling praktijk Dr Guerrero te om daadwerkelijk deze ambitie zij van u hebben en wat zij hier nodig heeft en hoe lang u de
Santa Rosaweg 348 te realiseren. Het is dus ook mee doen. Daarnaast geeft de data bewaard. Zorg er ook voor
niet zozeer de angst voor repri- AVG consumenten bijvoorbeeld dat u de data na de bewaarter-
mandes en boetes die organisa- ook het recht om hun gegevens mijn zorgvuldig verwijdert.
Vanaf 1 juni 2018 wordt de praktijk overgedragen ties zou moeten bewegen om te wijzigen, te laten verwerken
aan Dr. Richard Middelhof en Dr. Yara Padron zich te conformeren aan de of beperkingen op de verwer- 25 Mei 2018
Middelhof. Europese AVG. Een aantal king van hun gegevens te leg- Is Curaçao vanaf vandaag al
concrete maatregelen die orga- gen. Ook geeft de nieuwe AVG privacyproof? Waarschijnlijk
Dr. Guerrero zal zelf ook de praktijk blijven
nisaties sowieso kunnen nemen consumenten het recht op in- niet. Maar wat zullen we dan
ondersteunen van 6:00 am – 8:00 am. betreft het onderhouden van formatie bij verzameling van wel merken van de AVG? In
Onze werktijden en adres blijven ongewijzigd n.l. een register met alle gegevens- gegevens. Voor u als consu- eerste instantie een bewustwor-
van: verwerkingen, het opstellen van ment betekent dit dat u duidelij- dingsproces, zowel bij consu-
gegevensbeschermingsbeleid ker geïnformeerd zal worden menten als bij organisaties, als
Maandag – Vrijdag en het op orde krijgen/houden over onder andere voor welk dat al nog niet heeft plaatsge-
van de digitale beveiliging. doel uw gegevens gebruikt vonden. Steeds meer personen
6:00 am – 12:00 M.
zullen worden en hoe lang deze in de fictieve coffeeshop zullen
2:00 pm – 5:00 pm. Een blik in de toekomst bewaard zullen blijven. het over hun persoonsgegevens
Met de komst van de AVG hebben en ‘GDPR’ wordt een
Wij streven naar een goede zorgkwaliteit zoals is reeds in meerdere landen Plichten ondernemer terugkerend onderwerp op de
een dialoog gaande om de Voor u als ondernemer brengt directieagenda. De verandering
verzekerden gewend zijn van onze voorganger
privacybescherming op eenzelf- de nieuwe AVG een aantal is ingezet en zal nog jaren aan-
Dr Guerrero de wijze en niveau in te regelen plichten met zich mee om te houden. En dat is goed! Wij
als in de EU. Dit zou voor voldoen aan de eerdergenoem- hebben er allemaal baat bij dat
Dr. R. Middelhof en Y Padron Middelhof onze Landsverordening be- de rechten van de consument. er zorgvuldig wordt omgegaan
scherming persoonsgegevens Om aan deze plichten te kun- met ons ‘nieuwe goud’, toch?