Samenvatting

De scriptie ‘Gegevensverwerking volgens de privacywetgeving’ heb ik uitgevoerd voor de uitvoergingsorganisatie van gemeenten Heusden, Loon op Zand en Waalwijk, genaamd ‘Baanbrekers’. De organisatie bevat werknemers uit de sociale werkvoorziening die, door middel van een wsw-indicatie, een dienstverband hebben gesloten met Baanbrekers. Door deze werkverhouding worden persoonsgegevens van de sw-medewerkers zowel intern als extern verwerkt door Baanbrekers. Met de wijzigingen die zijn opgetreden en gaan optreden in de privacywetgeving, vroeg Baanbrekers zich af wat voor gevolgen dat heeft op de wijze waarop persoonsgegevens worden verwerkt binnen de organisatie. Een organisatie die persoonsgegevens verwerkt, dient dit conform de eisen van de privacywetgeving te doen. Baanbrekers wilde weten in hoeverre de huidige werkwijze voldoet aan de privacywetgeving die nu wordt gehanteerd genaamd de ‘Wet bescherming persoonsgegevens’ en de wijzingen die er zijn opgetreden. De wijzigingen zijn de inwerkingtreding van de Wet Meldplicht datalekken en de uitbreiding van de boetebevoegdheid van de toezichthoudende ‘Autoriteit Persoosngegevens’. Tot slot wilde Baanbrekers weten in hoeverre zij voldoen aan de ‘Algemene Verordening Persoonsgegevens, die de Wbp zal vervangen in mei 2018.
Om te kunnen beoordelen in hoeverre Baanbrekers voldoet aan de privacywetgeving is de werkwijze van Baanbrekers getoetst aan de eisen die zijn gesteld in de Wbp en AVG. Daaruit is geconcludeerd in hoeverre Baanbrekers daadwerkelijk voldoet aan de privacywetgeving. Tot slot zijn aan de hand van de conclusie aanbevelingen geformuleerd die doorgevoerd dienen te worden, zodat de organisatie kan voldoen aan de huidige Wbp en toekomstige AVG.