Je hebt vast al ergens gelezen dat de privacyregels strenger worden. Maar wat betekent dit voor jouw organisatie? Wat moet je (nog) doen om te zorgen dat jouw organisatie voldoet aan de regels van de nieuwe Algemene Verordening Gegevensbescherming (AVG) die op 25 mei 2018 in werking treedt? Daarnaast is er de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) die steeds strenger wordt. In deze combi-cursus staan we stil bij welke maatregelen je wanneer en hoe moet  nemen om te voldoen aan de regels van de AVG en de Wwft.  

Over de AVG komt onder meer aan de orde:

• Verschil verantwoordelijke, bewerker en betrokkene;
• Hoe geef je jouw privacy-beleid binnen de organisatie vorm en welke concrete maatregelen (inclusief ICT-aspecten) neem je om dat beleid ook waar te maken?
• Wat moet je schriftelijk met jouw leveranciers (bijvoorbeeld Cloud software en de systeembeheerder) overeenkomen?
• Wanneer moet je wat melden en hoe gaat dat in zijn werk?

Bij het onderdeel Wwft behandelen we:

• Voor wie en wanneer is de Wwft van toepassing;
• Het risico-georiënteerd cliëntenonderzoek (en de vastlegging daarvan), de verschillen tussen verlicht, standaard en verzwaard onderzoek en het formuleren van een risicobeleid hiervoor;
• Het omgaan met (vermoedens van) witwaspraktijken en financiering terrorisme;
• De objectieve en subjectieve indicatoren;
• Fiscale fraude;
• Meldingsplicht; wanneer en hoe.

Na deze bijeenkomst ben je op de hoogte van de belangrijkste aspecten van de vernieuwde regelgeving rond de bescherming van persoonsgegeven (de AVG) en de Wwft. Je krijgt ook een aantal handvatten mee om te bekijken of jouw organisatie nog maatregelen moet nemen en zo ja, welke. Jouw medewerkers weten hoe ze met privacyaspecten moeten omgaan en waar ze tijdens de werkzaamheden in het kader van de Wwft op moeten letten.

Let op: voor diepgaander technische en organisatorische details is voor bestuurders van kantoren de cursus ‘Implementatie van de AVG bij accountantskantoren’ ook interessant.