Het gaat hierbij om persoonsgegevens die je zelf verwerkt en om persoonsgegevens die in jouw opdracht worden verwerkt door bijvoorbeeld de leverancier van een leerlingadministratiesysteem. Een van de manieren om aan de verantwoordingsplicht te voldoen is het bijhouden van een register van de verwerkingsactiviteiten.
Contactformulier Avg Compliant Maken Avg Praktisch Uitgelegd
Autoriteit persoonsgegevens register verwerkingsactiviteiten. Als verwerkingsverantwoordelijke moet je aan de autoriteit persoonsgegevens kunnen laten zien dat je aan de avg voldoet. Avg is het voor de meeste organisaties verplicht om een register van verwerkingsactiviteiten bij te houden. Dit template is gratis beschikbaar en kunt u hier downloaden. Daarom beveelt de autoriteit persoonsgegevens ap aan dat organisaties in hun register van verwerkingen benoemen hoe lang zij persoonsgegevens willen bewaren. Als u verplicht bent om een register van verwerkingsactiviteiten verwerkingsregister op te stellen moet u dit register kunnen verstrekken wanneer de autoriteit persoonsgegevens ap dat aan u vraagt. Dit is één van de vijf concrete aanbevelingen die de ap doet na een verkennend onderzoek onder dertig grote organisaties uit tien private sectoren.
Bij softwarezaken hebben we zelf een template voorbeeld gemaakt op basis van de richtlijnen van de autoriteit persoonsgegevens. Onder de nieuwe privacyregels engels. Register van verwerkingsactiviteiten hoe moet ik mijn gegevensverwerking bijhouden in een register. Het bijhouden van een register van al je verwerkingsactiviteiten is daar een belangrijk onderdeel van. De gedachte erachter is dat je op die manier precies kunt aantonen wat je hebt gedaan aan zowel de individuen wiens persoonsgegevens je gebruikt als aan de controlerende instantie de autoriteit persoonsgegevens. Hierin leg je vast welke persoonsgegevens je verwerkt.
De autoriteit is van oordeel dat in het geval van een kleine organisatie met minder dans 250 werknemers die gewoonlijk niet incidienteel persoonsgegevens verwerkt zoals dit meestal het geval is voor personeelsbeheer kan het register beperkt zijn tot de niet incidentele verwerkingen. Dat is onderdeel van uw verantwoordingsplicht. Een register van de verwerkingsactiviteiten is een document waarin je verwerkingen van verzamelde persoonsgegevens moet bijhouden.
Gallery of Autoriteit Persoonsgegevens Register Verwerkingsactiviteiten
