In het kader van mijn masterproef aan de KU Leuven bestudeer ik de verschillende struikelblokken die Vlaamse ondernemers ondervinden bij de implementatie van de GDPR wetgeving. Het onderzoek neemt slechts 10 minuten van uw tijd in beslag. Iedere respondent maakt kans om een GDPR audit te winnen die zal worden uitgevoerd door een erkend data protection officer! Alle verstrekte informatie wordt strikt vertrouwelijk behandeld in het kader van dit onderzoek en zal nooit zonder uw toestemming met derden worden gedeeld. U kan mij ten allen tijden contacteren indien er nog vragen of opmerkingen zouden zijn. Alvast bedankt voor uw medewerking aan dit onderzoek.

Start de enquete

Kies een categorie *

Zelfstandige (eenmanszaak)
Vennootschap
VZW
Andere

Hoeveel werknemers zijn werkzaam in uw onderneming (in voltijdse equivalenten) *

1-10
11-20
21-30
31-40
41-50
Meer dan 50

Deel 1: spontane kennistest

In het eerste deel wordt uw voorkennis over het onderwerp getest. Er wordt een giscorrectie gebruikt dus indien U het antwoord niet weet kan U “Ik weet het niet” selecteren. Even kort situeren: “Persoonsgegevens” zijn eigenlijk alle gegevens die tot identificatie van een persoon kan leiden. Enkele voorbeelden: naam, email, leeftijd, geslacht, woonplaats, IP-adres, aankoopgegevens, betalingsgegevens, camerabeelden, medische gegevens, afkomst, seksuele geaardheid, ras, politieke voorkeur en religieuze overtuigingen.

Zijn de volgende antwoorden juist of fout?

U komt jammer genoeg niet in aanmerking voor dit onderzoek, alsnog bedankt voor uw medewerking.

Als U geïnteresseerd bent in een vrijblijvend GDPR rapport op maat van uw bedrijf mag U me altijd contacteren op pieter@sd-services.be

Het is toegelaten om een contactformulier op je website te hebben met 1 selectievakje dat zegt: “Ik geef toestemming om de maandelijkse nieuwsbrief te ontvangen en dat mijn klantengegevens gedeeld worden met de commerciële partners van het bedrijf.” *

Juist
Fout
Ik weet het niet

Een bedrijf mag de contactgegevens van een klant gebruiken om haar eigen diensten of producten te promoten, op voorwaarde dat de klant weet waarom hij gecontacteerd wordt, zich hier gemakkelijk tegen kan verzetten en dat het niet te frequent voorkomt. *

Juist
Fout
Ik weet het niet

Een bedrijf heeft een bewakingscamera geïnstalleerd die toevallig ook de kassierster in beeld brengt. Het bedrijf mag die camerabeelden dan ook gebruiken om haar arbeidsprestaties te evalueren. *

Juist
Fout
Ik weet het niet

Ieder bedrijf moet voor ieder persoonsgegeven kunnen verantwoorden waarom deze informatie noodzakelijk. Kan de KMO dit niet aantonen, dan moeten ze zo snel mogelijk gewist worden. *

Juist
Fout
Ik weet het niet

Wanneer iemand solliciteert en het bedrijf beslist dat deze persoon niet wordt aangenomen in de nabije toekomst, dan mag het bedrijf de CV enkel bewaren met expliciete toestemming van de sollicitant. *

Juist
Fout
Ik weet het niet

In het privacybeleid van een onderneming wordt vermeld welke gegevensverwerkingen het bedrijf uitvoert, dit wordt voornamelijk in juridisch taalgebruik beschreven om te kunnen voldoen aan de strenge eisen van de GDPR. *

Juist
Fout
Ik weet het niet

Ieder bedrijf moet een veiligheidsbeleid ontwikkelen met een algemene gedragscode voor ICT-gebruik en informatiebeveiliging. Het bedrijf moet regelmatig een veiligheidsaudit inplannen om de naleving van het beleid te controleren. *

Juist
Fout
Ik weet het niet

Elk bedrijf is verplicht om ervoor te zorgen dat de IT-infrastructuur up-to-date, beveiligd en voorzien is van systematische back-ups. Iedere werknemer met toegang tot deze infrastructuur moet een uniek identificatiemiddel (login) hebben om misbruiken te kunnen controleren en traceren. *

Juist
Fout
Ik weet het niet

Ieder bedrijf dat klanten-, leveranciers- en/of personeelsgegevens bewaart is verplicht een register van de verwerkingsactiviteiten bij te houden waarin staat wie verantwoordelijk is maar ook waar, waarom en hoe lang gegevens bewaard worden en welke beveiligingsmaatregelen genomen worden. *

Juist
Fout
Ik weet het niet

De functionaris voor gegevensbescherming (data protection officer) moet alleen worden aangesteld wanneer de onderneming bezig is met grootschalige en regelmatige observatie van persoonsgegevens. De functionaris adviseert de onderneming en volgt daarna de instructies van de onderneming op zodat het bedrijf in orde geraakt op vlak van GDPR. *

Juist
Fout
Ik weet het niet

Een gegevensbeschermingseffectbeoordeling is alleen nodig voor verwerkingen die waarschijnlijk een hoog risico voor de rechten en vrijheden van personen veroorzaken. Alleen bedrijven die deze beoordeling moeten uitvoeren zijn verplicht zich te verantwoorden waarom deze beoordeling nodig is. *

Juist
Fout
Ik weet het niet

Werkgevers moeten werknemers op de hoogte stellen van het feit dat de fiscus één van de ontvangers is van hun persoonsgegevens. *

Juist
Fout
Ik weet het niet

Iedere natuurlijke persoon heeft het recht om zijn/haar persoonsgegevens in te kunnen zien en hoe deze verwerkt worden. De betrokkene mag vervolgens deze gegevens laten corrigeren of verwijderen (tenzij deze nodig zijn omwille van wettelijke plichten). Het bedrijf mag hiervoor een gerechtvaardigde kost aanrekenen zodat ze het verzoek binnen 30 dagen kan inwilligen. *

Juist
Fout
Ik weet het niet

Een persoon bestelt een product online. Nadien ontvangt de betrokkene advertenties van dit bedrijf omtrent gelijkaardige producten. De consument wenst die reclame niet meer te ontvangen en tekent bezwaar aan. De KMO moet de direct marketing onmiddellijk beëindigen. *

Juist
Fout
Ik weet het niet

Wanneer een laptop, gsm, usb-stick of een ander middel met bedrijfsgegevens verloren of gestolen is, moet het bedrijf dit voorval documenteren. Alleen als er een hoog risico bestaat dat er belangrijke (persoons)gegevens gelekt kunnen worden moet dit voorval gemeld worden aan de gegevensbeschermingsautoriteit. *

Juist
Fout
Ik weet het niet

Deel 2: GDPR Compliance test

In het tweede en laatste onderdeel wordt de uw bedrijf geëvalueerd op vlak van GDPR. Dit onderdeel vormt de basis van uw GDPR bedrijfsscore.

Mijn bedrijf heeft een openbare website. *

Er werd reeds een audit uitgevoerd om na te gaan welke soorten gegevens ons bedrijf verzamelt en verwerkt. *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Alle verwerkingsactiviteiten worden nauwkeurig gedocumenteerd in het gegevensverwerkingsregister en we vermelden steeds de rechtsgrond van de verwerking. *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Er worden proactieve maatregelen genomen en gedocumenteerd om de bescherming van persoonlijke en gevoelige data te verzekeren. *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Mijn bedrijf gebruikt ten minste één vorm van direct marketing ten aanzien van geïdentificeerde personen (voorbeelden: versturen van emails, telemarketing, fysieke reclamepost) *

De bedrijfswebsite verzamelt persoonsgegevens op ten minste één manier (bijvoorbeeld omdat u werknemers heeft, een webshop, contactformulieren, nieuwsbrief inschrijvingen, boekingsformulieren, lijsten met leveranciersnamen,...) *

De bedrijfwebsite is beveiligd met een SSL certificaat (het zogenaamde slotje dat U kan zien naast de website URL) *

Ja
Nee
Ik weet het niet

Voor iedere direct marketing handeling werd actieve toestemming gegeven door de ontvanger, tenzij er een gerechtvaardigd belang bestaat (zoals een duidelijk evenwicht tussen de belangen van beide partijen en de redelijke verwachting van de betrokkene dat hij of zij gecontacteerd zal worden) *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Het privacybeleid op onze website beschrijft in duidelijke taal waarom en welke gegevens wij verwerken en voor hoe lang. *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Iedereen in het bedrijf die toegang heeft tot persoonlijke en/of gevoelige gegevens is voldoende op de hoogte van de rechten en plichten, gerelateerd aan de GDPR *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Persoonlijke gegevens worden steeds versleuteld, gepseudonimiseerd of geanonimiseerd waar mogelijk *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Het bedrijf heeft een intern data beveiligingsbeleid opgesteld waarin alle maatregelen worden gedocumenteerd. *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Er werden protocollen uitgestippeld om gegevenslekken op te sporen en te rapporteren indien nodig *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Er werd iemand aangesteld als verantwoordelijke om de regelgeving van de GDPR te implementeren doorheen het bedrijf. Indien U dit zelf bent wordt U alsnog duidelijk vermeld als contactpersoon. *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Personen kunnen gemakkelijk al hun gegevens opvragen en wij bezorgen deze binnen 30 dagen zonder extra kosten in een duidelijke en overzichtelijke manier *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Personen kunnen al hun gegevens corrigeren, aanvullen of verwijderen op een even gemakkelijke manier als hoe deze werden verzameld. *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Personen kunnen snel en eenvoudig vragen om geen (verdere) gegevens meer te verwerken *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Ons bedrijf maakt (soms) gebruik van een geautomatiseerde selectieprocedure *

Ja
Nee
Ik weet het niet

Personen worden op voorhand op de hoogte gesteld dat wij met geautomatiseerde selectieprocedures werken kunnen een persoonlijke behandeling krijgen in plaats van de geautomatiseerde procedure. *

Zeer zeker van niet	Redelijk zeker van niet	Noch zeker, noch onzeker	Redelijk zeker van wel	Zeer zeker van wel
Item #1 Zeer zeker van niet	Item #1 Redelijk zeker van niet	Item #1 Noch zeker, noch onzeker	Item #1 Redelijk zeker van wel	Item #1 Zeer zeker van wel

Bedankt voor uw deelname, gelieve nog aan te duiden welke opvolging U wenst te ontvangen

U kan ervoor kiezen om deel te nemen aan de winactie waarbij U kans maakt op een GDPR audit van een erkend data protection officer ter waarde van 1500 euro, de winnaar wordt bekendgemaakt op het einde van het onderzoek. Daarbovenop krijgt U ook de mogelijkheid om uw GDPR bedrijfsrapport te ontvangen met handige tips en aanbevelingen. Tenslotte ben ik ook bereid de (anonieme) onderzoeksresultaten van mijn masterproef door te sturen. Gelieve in de onderstaande formulieren aan te vinken waarin U geïnteresseerd bent en vergeet vooral niet op verzenden te klikken, pas dan wordt de enquete gefinaliseerd!

Om te voldoen aan de normen van de GDPR hebben wij hulp ingeschakeld van: (zowel intern als outsourcing en u kan meerdere antwoorden selecteren) *

Marketing specialist(en)
Juridisch(e) specialist(en)
ICT specialist(en)
Een Data Protection Officer
Geen van bovenstaande

Voer hier uw naam in (vereist) *

Voornaam

Achternaam

Bedrijfsnaam (ter controle van de dataset) (vereist) *

Zakelijk e-mail adres (enkel nodig voor het GDPR rapport, de thesis en de verloting van de GDPR audit)

E-mail

Bevestig e-mail

GDPR voorwaarde *

Ik accepteer dat mijn gegevens in het kader van dit onderzoek verwerkt en opgeslagen mogen worden en ga akkoord met de voorwaarden, zoals beschreven in het begin van de enquete en in het privacybeleid van deze website. (vereist)

GDPR Rapport

Ik wens het GDPR evaluatierapport voor mijn onderneming via mail te ontvangen (optioneel)

Thesis

Ik wens de volledige thesis via mail te ontvangen na afloop van het onderzoek. (optioneel)

GDPR Audit deelname

Ik wens deel te nemen aan de wedstrijd waarbij ik kans maak op een uitgebreide GDPR Audit na afronding van het onderzoek. (optioneel)

Website

pieter.steger@student.kuleuven.be

+32 478 493 184

Start de enquete

Deel 1: spontane kennistest

Zijn de volgende antwoorden juist of fout?

Deel 2: GDPR Compliance test

Bedankt voor uw deelname, gelieve nog aan te duiden welke opvolging U wenst te ontvangen

De eerste controles én sancties in België zijn een feit. Bent U hier voldoende op voorbereid?