Het is goed om vast te leggen hoe je met persoonsgegevens omgaat. Maar je moet natuurlijk ook zorgen dat iedereen zich daaraan houdt. De medewerkers of vrijwilligers die met de persoonsgegevens in aanraking komen moeten weten wat de afspraken zijn.
De regels uit de AVG dwingen je om goed na te denken over hoe je intern omgaat met de verzamelde persoonsgegevens. Je bent zelf verantwoordelijk om aan te tonen dat je aan de privacyregels voldoet. Daarom is het goed om vast te leggen in een privacybeleid hoe jullie intern met de persoonsgegevens omgaan.
Mensen moeten weten welke gegevens je van ze verzamelt en waarvoor je het gebruikt. Je moet ze daar duidelijk over informeren. Dat kun je doen door een privacyverklaring te maken.
Waar moet je op letten met persoonsgegevens? En wat moet je regelen om te voldoen aan de AVG? We hebben een eenvoudig stappenplan voor je gemaakt. Daarmee zorg je er in 4 stappen voor dat jullie vrijwilligersorganisatie of burgerinitiatief voldoet aan de AVG.
De eerste stap is dat je bewust bent van de gegevens die je verwerkt. Het uitgangspunt is dat je zo min mogelijk gegevens verzamelt en opslaat. Je mag alleen persoonsgegevens verzamelen die je nodig hebt. En je mag deze gegevens alleen gebruiken voor het doel waarvoor je ze hebt verzameld.