Vestiging Amsterdam

  • Jollemanhof 12
  • 1019 GW Amsterdam
Telefoon
020 663 1941
E-mail
info@ictrecht.nl
KvK
34216164
btw
NL8223.30.040.B01
Terug naar overzicht

Voorbereiden op de AVG: praktische tips voor uw verwerkingsregister

Update artikel: sinds 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG/GDPR) in werking getreden. 


Nog iets meer dan twee weken en dan is het zover: de Algemene Verordening Gegevensbescherming (AVG/GDPR) treedt in werking en vervangt de bestaande privacywetgeving. Eerder publiceerden we een aantal factsheets ter voorbereiding op de komst van de AVG. In deze blogpost gaan we verder in op het register van verwerkingen van persoonsgegevens – een onderwerp dat nog geregeld vragen oproept. Daarbij geven we u in deze blog concrete tips hoe u dit verwerkingsregister aan kunt leggen.

Wanneer moet het verwerkingsregister bijgehouden worden?

Het register moet in elk geval worden bijgehouden wanneer een organisatie meer dan 250 personen in dienst heeft. Een organisatie met minder dan 250 personen in dienst hoeft alleen een register bij te houden bij risicovolle verwerkingen (zoals het opstellen van klantprofielen of het verwerken van grote hoeveelheden gegevens), wanneer structureel persoonsgegevens verwerkt worden of bij het verwerken van gevoelige gegevens. Het aanleggen van het register biedt onmisbare handvatten om te voldoen aan andere verplichtingen uit de AVG.

Wat staat in het register?

In het verwerkingsregister zullen alle verwerkingen van persoonlijke gegevens gedocumenteerd moeten worden, ook de triviale gegevens zoals de eigen personeelsadministratie of de persoonsgegevens die verwerkt worden voor het versturen van de nieuwsbrief. In het register moet onder andere staan welke persoonsgegevens er verwerkt worden, voor welke doeleinden, en hoe deze gegevens beveiligd worden.

Hoewel zowel een verwerker als een verwerkingsverantwoordelijke een register bij zullen moeten gaan houden, zal de verplichte inhoud ervan voor beide partijen afwijken. Meer informatie over wat in het register dient te staan, is te vinden in de factsheet over het register van verwerkingen van persoonsgegevens.

Hoe houdt u het register bij?

Het register van verwerkingen van persoonsgegevens kan bijvoorbeeld op de volgende manieren bijgehouden worden:

  1. Door middel van een Excel-sheet die wij kosteloos ter beschikking stellen. Klik hier om het voorbeeld verwerkingsregister van ICTRecht te downloaden. U bent zelf verantwoordelijk voor het invullen van het register en de volledigheid daarvan.
  2. Door gebruik te maken van PrivacyBlox.nl, een softwareproduct van ons zusterbedrijf JuriBlox. Via deze software is het mogelijk om privacy-inventarisaties binnen uw organisatie gestructureerd uit te voeren en kan een uitgebreid verwerkingsregister aangelegd worden welke u gemakkelijk kunt doorzoeken. Met de software kunt u daarnaast ook de benodigde juridische documenten (bijvoorbeeld verwerkers-overeenkomsten) ongelimiteerd op maat genereren, kunnen (D)PIA’s uitgevoerd worden en kunt u datalek advies krijgen.

Bent u klaar voor de komst van de AVG?

Binnenkort gaat de nieuwe privacywet AVG gelden. Heeft u hulp nodig om te voldoen aan de AVG? Wij staan voor u klaar! Klik hier voor meer informatie over privacy advies of privacy documenten, of neem contact met ons op.

Peter Kager

Manager privacy

Als juridisch adviseur staat Peter opdrachtgevers bij op het gebied van privacy, cookies, e-commerce, consumentenrecht en webdevelopment. Hoewel het juridische aspect hierbij centraal staat, maakt Peter dagelijks de koppeling met de praktische kant door het opstellen van adviezen en overeenkomsten, het begeleiden van samenwerkingen en het geven van trainingen en lezingen. Deze werkzaamheden combineert hij met zijn rol als manager van het privacyteam van ICTRecht.


Er zijn nog geen reacties.

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

Uw persoonsgegevens gebruiken wij alleen voor het plaatsen en verwerken van uw reactie. Lees de privacyverklaring voor meer informatie