Een privacybeleid beschrijft hoe een organisatie omgaat met privacy en de bescherming van persoonsgegevens.
In een privacybeleid legt een organisatie vast welke afspraken, regels en maatregelen gelden voor het verwerken en beschermen van persoonsgegevens. Denk aan welke gegevens worden verwerkt, voor welke doelen dat gebeurt, wie verantwoordelijk is, hoe lang gegevens worden bewaard en hoe privacyrechten worden afgehandeld.
Een goed privacybeleid helpt een organisatie om de regels uit de AVG in de praktijk toe te passen. De Autoriteit Persoonsgegevens omschrijft privacybeleid ook als een manier om in kaart te brengen welke maatregelen een organisatie heeft genomen om persoonsgegevens te beschermen. Niet iedere organisatie is verplicht om een afzonderlijk privacybeleidsdocument te hebben. Dat hangt onder meer af van de aard en omvang van de gegevensverwerkingen.
Voor marketeers is privacybeleid belangrijk omdat zij vaak met persoonsgegevens werken. Denk aan klantgegevens, nieuwsbriefinschrijvingen, formulieren, CRM-systemen, advertentiedoelgroepen en websitegegevens. Het privacybeleid geeft richting aan hoe binnen de organisatie met deze gegevens moet worden omgegaan.
Simpel gezegd: een privacybeleid zijn de afspraken binnen een organisatie over hoe je zorgvuldig en volgens de regels met persoonsgegevens omgaat.
Voorbeeld
Een marketingteam verzamelt persoonsgegevens via formulieren, nieuwsbrieven en campagnes. In het privacybeleid kan zijn vastgelegd welke gegevens mogen worden verzameld, hoe lang ze worden bewaard, wie er toegang toe heeft en wat er moet gebeuren wanneer iemand vraagt om zijn gegevens te verwijderen.
Privacybeleid of privacyverklaring?
Een privacybeleid beschrijft vooral hoe een organisatie privacy en gegevensbescherming organiseert. Een privacyverklaring is gericht op de mensen van wie je persoonsgegevens verwerkt en legt uit wat je met hun gegevens doet en welke rechten zij hebben. De Autoriteit Persoonsgegevens maakt dit onderscheid ook door privacyrechten onderdeel te noemen van een gezond privacybeleid en de privacyverklaring als middel om mensen over die rechten te informeren.
