Handleiding bij inspectie door de Gegevensbeschermingsautoriteit (GBA)

Sinds 25 mei 2018 moet elke or­ganisatie de verplichtingen van de Algemene Verordening Gegevensbescherming (AVG)1 naleven. In België werd de Gegevensbeschermings­autoriteit (GBA) opgericht door de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit (WGBA) , niet alleen om burgers en be­drijven met betrekking tot gegevens­bescherming te ondersteunen en te in­formeren, maar ook om na te gaan of de AVG wel degelijk wordt nageleefd. Uit statistieken blijkt dat in de eerste zes maanden na het van toepassing worden van de AVG, de GBA maar liefst 3.599 informatieaanvragen kreeg (in 2017 kreeg de Privacycommissie er 2.145) en 148 klachten of verzoeken (76 in 2017). Velen vinden met andere woorden de weg naar de GBA. De vragen en klachten kunnen in som­mige gevallen aanleiding geven tot een onderzoek of een inspectiebezoek door de GBA. Organisaties moeten er dan ook voor zorgen dat ze voorbereid zijn op een mogelijk onderzoek of mogelijke inspectie door de GBA. In deze bijdrage wordt een overzicht gegeven van de bevoegdheden van de GBA en van de administratieve proce­ dure voor de GBA. Daarnaast wordt toe­ gelicht wat de rechten van een organi­ satie zijn in geval van een onderzoek of inspectie door de GBA. Een checklist of handleiding met alle to do’s voor orga­ nisaties bij een onderzoek of inspectie sluit deze bijdrage af