Als u verplicht bent om een register van verwerkingsactiviteiten verwerkingsregister op te stellen moet u dit register kunnen verstrekken wanneer de autoriteit persoonsgegevens ap dat aan u vraagt. Bij softwarezaken hebben we zelf een template voorbeeld gemaakt op basis van de richtlijnen van de autoriteit persoonsgegevens.
Avg Checklist De Impact Van De Wet Op Je Website Gdpr
Autoriteit persoonsgegevens register verwerkingsactiviteiten. Een register van de verwerkingsactiviteiten is een document waarin je verwerkingen van verzamelde persoonsgegevens moet bijhouden. Het bijhouden van een register van al je verwerkingsactiviteiten is daar een belangrijk onderdeel van. Het gaat hierbij om persoonsgegevens die je zelf verwerkt en om persoonsgegevens die in jouw opdracht worden verwerkt door bijvoorbeeld de leverancier van een leerlingadministratiesysteem. De autoriteit is van oordeel dat in het geval van een kleine organisatie met minder dans 250 werknemers die gewoonlijk niet incidienteel persoonsgegevens verwerkt zoals dit meestal het geval is voor personeelsbeheer kan het register beperkt zijn tot de niet incidentele verwerkingen. Hierin leg je vast welke persoonsgegevens je verwerkt. Avg is het voor de meeste organisaties verplicht om een register van verwerkingsactiviteiten bij te houden.
De gedachte erachter is dat je op die manier precies kunt aantonen wat je hebt gedaan aan zowel de individuen wiens persoonsgegevens je gebruikt als aan de controlerende instantie de autoriteit persoonsgegevens. Dit is één van de vijf concrete aanbevelingen die de ap doet na een verkennend onderzoek onder dertig grote organisaties uit tien private sectoren. Register van verwerkingsactiviteiten hoe moet ik mijn gegevensverwerking bijhouden in een register. Onder de nieuwe privacyregels engels. Daarom beveelt de autoriteit persoonsgegevens ap aan dat organisaties in hun register van verwerkingen benoemen hoe lang zij persoonsgegevens willen bewaren. Een van de manieren om aan de verantwoordingsplicht te voldoen is het bijhouden van een register van de verwerkingsactiviteiten.
Als verwerkingsverantwoordelijke moet je aan de autoriteit persoonsgegevens kunnen laten zien dat je aan de avg voldoet. Dat is onderdeel van uw verantwoordingsplicht. Dit template is gratis beschikbaar en kunt u hier downloaden.