Inhoudsopgave
Wie houdt register van verwerkingen bij?
Als u verplicht bent om een register van verwerkingsactiviteiten (verwerkingsregister) op te stellen, moet u dit register kunnen verstrekken wanneer de Autoriteit Persoonsgegevens (AP) dat aan u vraagt. Dat is onderdeel van uw verantwoordingsplicht.
Wie is verantwoordelijk voor het bijhouden van een register van verwerkingen binnen een organisatie?
Zowel een verantwoordelijke als de door hem ingeschakelde hulppersonen (zogeheten verwerkers) moeten een register bijhouden. De verantwoordelijke is de partij die bepaalt welke persoonsgegevens worden verwerkt, voor welk doel, en met welke middelen.
Hoe maak je een Verwerkingsregister?
Dit verwerkingsregister moet uit de volgende inhoud bestaan:
- naam en contactgegevens van de verwerker.
- naam en contactgegevens van de verantwoordelijke namens welke de processor handelt.
- indien van toepassing: naam en contactgegevens van de vertegenwoordiger en functionaris voor gegevensbescherming.
Wat zijn de eisen aan het register van verwerkingsactiviteiten?
Wat moet er in register verwerkingsactiviteiten staan?
- je (bedrijfs)naam en contactgegevens, zoals adres, telefoonnummer en e-mailadres.
- de naam van een contactpersoon met zijn contactgegevens.
- de naam van de Functionaris gegevensbescherming (als je die hebt aangesteld) met zijn contactgegevens.
Wie is verantwoordelijk voor naleving AVG?
Maar wie is er nu eigenlijk verantwoordelijk voor de naleving? Uiteindelijk is de bestuursraad van een organisatie verantwoordelijk, maar zij zouden bepaalde verantwoordelijkheden hiervoor intern kunnen delegeren aan leidinggevenden.
Wie is verantwoordelijk voor AVG?
AVG-eisen verantwoordelijke en verwerker Als verwerkingsverantwoordelijke blijft u altijd verantwoordelijk voor de persoonsgegevens die u verwerkt. Ook wanneer u die verwerking uitbesteedt aan een verwerker. Uw klanten, burgers, patiënten etc. hebben hun persoonsgegevens immers met ú gedeeld.
Wat doet een functionaris gegevensbescherming?
Organisaties zijn in bepaalde situaties verplicht een functionaris gegevensbescherming (FG) aan te stellen. Dit is iemand die binnen de organisatie toezicht houdt op de toepassing en naleving van de Algemene verordening gegevensbescherming (AVG).
Waarom Verwerkersovereenkomst?
Met een verwerkersovereenkomst kunt u verantwoorden dat u persoonsgegevens mag verwerken en op welke manier. U kunt zich dan beroepen op de grondslag van de verwerkingsverantwoordelijke. U moet de persoonsgegevens passend beveiligen.
Wat is het doel van een Verwerkingsregister?
Met het Verwerkingsregister kunnen organisaties duidelijk in kaart brengen welke gegevens zij verwerken en voor welke doeleinden. Deze informatie kan goed van pas komen als betrokkenen gebruik maken van het op inzage.
Wat is het doel van een Verwerkersovereenkomst?
Als verwerker moet u een verwerkersovereenkomst hebben. Met een verwerkersovereenkomst kunt u verantwoorden dat u persoonsgegevens mag verwerken en op welke manier. U kunt zich dan beroepen op de grondslag van de verwerkingsverantwoordelijke. U moet de persoonsgegevens passend beveiligen.
Wat moet er in een Verwerkersovereenkomst staan?
Wat staat er in de AVG over verwerkersovereenkomsten?
- een omschrijving van de verwerking;
- hoe lang de verwerking duurt;
- wat de aard is en het doel van de verwerking;
- het soort persoonsgegevens en de categorieën betrokken personen wiens persoonsgegevens worden verwerkt.
Is een Verwerkersovereenkomst nodig?
Als een verwerkingsverantwoordelijke persoonsgegevens laat verwerken door een verwerker, is altijd een verwerkersovereenkomst tussen beide verplicht. Dit geldt ook als de verwerker bijvoorbeeld een dochteronderneming van het verantwoordelijke bedrijf is, of in het buitenland gevestigd is.
Wie is verantwoordelijk voor privacy?
De eigenaar van de gegevens is verantwoordelijk, maar ook degene die met de persoonsgegevens aan de slag gaat heeft een bepaalde verantwoordelijkheid. De wet spreekt in dat geval over een verantwoordelijke (degene die de gegevens verzamelt heeft) en de bewerker (degene die de gegevens verwerkt).