Een beleid inzake persoonsgegevens dat voor een website wordt opgesteld, fungeert als een intern regelwerk en bepaalt hoe een website de persoonsgegevens van haar bezoekers opslaat en verwerkt. Sinds de Algemene Verordening Gegevensbescherming (AVG/GDPR) in 2018 van kracht werd, gelden strengere eisen voor de verwerking van persoonsgegevens.
Wat houdt dit in?
Persoonsgegevens
Persoonsgegevens zijn alle gegevens die direct of indirect aan een bepaalde natuurlijke persoon kunnen worden gekoppeld. Directe persoonsgegevens kunnen op zichzelf een persoon identificeren, terwijl indirecte persoonsgegevens in combinatie met andere gegevens tot identificatie van een persoon kunnen leiden.
Voorbeelden van persoonsgegevens in de zin van de GDPR zijn naam, persoonsnummer, adres, telefoonnummer, foto’s en e-mailadres.
Tot directe persoonsgegevens behoren bijvoorbeeld naam en persoonsnummer, terwijl gegevens zoals een IP-adres en woonplaats als indirecte persoonsgegevens worden beschouwd.
Beleid inzake persoonsgegevens
Alle websites die persoonsgegevens verwerken, moeten dit doen in overeenstemming met de GDPR. Een van de basisvereisten voor het verwerken van persoonsgegevens is dat hiervoor toestemming wordt verkregen van de betreffende persoon. Deze toestemming moet geĂŻnformeerd worden gegeven en bezoekers van een website moeten eenvoudig kunnen achterhalen hoe hun persoonsgegevens worden verwerkt. Daarom moet er een duidelijk beleid worden opgesteld.
Een beleid inzake persoonsgegevens moet duidelijk maken welke persoonsgegevens de website verzamelt en opslaat, hoe deze worden gebruikt, welke controle bezoekers hierover hebben en hoe zij contact kunnen opnemen met de eigenaar van de betreffende website.
Hoe werkt het?
Een beleid inzake persoonsgegevens voor een website moet worden opgesteld door alle bedrijven en overheidsinstanties die een website beheren waarop persoonsgegevens worden verwerkt.
Een dergelijk beleid vormt een intern regelwerk voor de manier waarop persoonsgegevens worden verwerkt. Het moet duidelijk, specifiek en gemakkelijk toegankelijk zijn. Zodra het beleid is opgesteld, moet het op de website worden gepubliceerd zodat het voor alle bezoekers toegankelijk is.
Bij het opzetten van een website is het ook verstandig om een cookiebeleid op te stellen, waarin wordt beschreven hoe kleine tekstbestanden informatie van gebruikers opslaan om hun gebruikservaring te verbeteren, evenals gebruiksvoorwaarden waarin wordt vastgelegd wat gebruikers van de website wel en niet mogen doen.