Werknemers Login Bel een vestiging zoeken
  • Sinds 1930
  • Eén loket voor uw ondernemerszaken
  • Eerlijke tarifering
  • Certificaat Horizontaal Toezicht

AVG: hoe maak ik een register van verwerkingen?

30 april 2018

De belangrijkste nieuwe eis in de strengere privacywet AVG, die per 25 mei ingaat, is de verantwoordingsplicht. Dit houdt in dat u bepaalde zaken moet hebben ingericht om de naleving van de AVG aan te kunnen tonen.

Dit geldt onder andere voor het opstellen van een zogenaamd verwerkingsregister. Met het verwerkingsregister verkrijgt u inzicht in welke persoonsgegevens u verwerkt binnen uw organisatie.

Wat is een verwerkingsregister?

Het verwerkingsregister is een registratie van de persoonsgegevens die binnen uw organisatie worden verwerkt. Afhankelijk of u verwerker of verwerkingsverantwoordelijke bent dient u minimaal bepaalde informatie vast te leggen.

Voor bijna elk mkb-bedrijf verplicht

Heeft uw bedrijf meer dan 250 werknemers? Dan bent u verplicht een register van verwerkingen bij te houden. Heeft een bedrijf minder dan 250 werknemers in dienst, dan moet het ook over een verwerkingsregister beschikken, wanneer:

  • de verwerking niet incidenteel is
  • het waarschijnlijk is dat de verwerking die het bedrijf verricht een risico inhoudt voor de rechten en vrijheden van de betrokkenen
  • de verwerking bijzondere categorieën van gegevens of persoonsgegevens in verband met strafrechtelijke veroordelingen en strafbare feiten bevatten

Let op!
Aangezien veruit de meeste verwerkingen niet incidenteel zijn, denk aan het verwerken van persoonsgegevens van medewerkers of klanten, zullen de meeste mkb-bedrijven vrijwel altijd een verwerkingsregister op moet stellen.

Vereisten verwerkingsregister

Het register van de verwerkingsverantwoordelijke moet de volgende gegevens bevatten:

  • De verwerkingsdoelen en de grondslagen voor verwerking.
  • Een beschrijving van de categorieën van betrokkenen.
  • Een beschrijving van de categorieën van persoonsgegevens.
  • De verwerkers die diensten voor u verlenen en beschikken over uw persoonsgegevens.
  • De categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt.
  • Indien van toepassing, doorgiften van persoonsgegevens aan een derde land of een internationale organisatie.
  • Indien mogelijk, de beoogde termijnen waarbinnen de verschillende categorieën van gegevens moeten worden gewist.
  • Indien mogelijk, een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen.
  • In voorkomend geval de naam van de functionaris voor gegevensbescherming.

Het register van de verwerker moet de volgende gegevens bevatten:

  • De naam en de contactgegevens van de verwerkingsverantwoordelijke voor rekening waarvan de verwerker handelt.
  • De categorieën van verwerkingen die voor rekening van iedere verwerkingsverantwoordelijke zijn uitgevoerd.
  • Indien van toepassing, doorgiften van persoonsgegevens aan een derde land of een internationale organisatie.
  • Indien mogelijk, een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen.
  • In voorkomend geval de naam van de functionaris voor gegevensbescherming.

Verwerkingsverantwoordelijke: een organisatie die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

Verwerker: een organisatie die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

In het geval een verantwoordelijke persoonsgegevens laat verwerken door een verwerker (denk bijvoorbeeld aan de uitbestede salarisadministratie van uw organisatie) dan dienen de verwerkingsregisters van verantwoordelijke en verwerker op elkaar aan te sluiten. In het geval de verwerker op zijn beurt ook weer bepaalde verwerkingen uitbesteed, denk aan een SAAS-dienstverlener of een hostingpartij, dan dient de subverwerker ook een verwerkingsregister te hebben. Zie onderstaande afbeelding van een verwerkingsketen.

Voorbeeld register van verwerkingen

In onderstaande afbeelding ziet u op welke wijze u dit register op kunt zetten in een eenvoudige tabel of spreadsheet. Bovenaan de kolommen staan de categorieën van gegevens vermeld die u per proces dient te registeren. Ook maakt u hiermee inzichtelijk welke partijen (verwerkers) beschikken over uw persoonsgegevens en welke maatregelen u heeft getroffen om deze te beschermen.

proces

  • HR
  • Inkoop
  • Verkoop
  • Webshop
  • Netwerk
  • Administratie

Persoonsgegevens

Betrokkenen

Ontvangers

(Sub)verwerkers

proces

  • HR
  • Inkoop
  • Verkoop
  • Webshop
  • Netwerk
  • Administratie

Verwerkingsdoel

Grondslag

Bewaartermijn

Maatregelen

 

 

 

 

 

 

 

Welke acties moet u in gang zetten?

Het verwerkingsregister geeft u inzicht in wat u heeft geregeld met betrekking tot de verwerking van persoonsgegevens. Met behulp van het ingevulde register kunt u bepalen in welk proces of activiteit u zaken nog niet heeft ingeregeld, welke risico's u mogelijk loopt en of de maatregelen die u heeft getroffen afdoende zijn. U kunt dit ook periodiek evalueren.

Mogelijke acties op basis van het verwerkingsregister:

  • controleren van de gemaakte afspraken met verwerkers en mogelijk aanvullen van de verwerkersovereenkomsten
  • vaststellen (privacy)beleid op specifieke onderwerpen
  • aanvullen van verwerkingsdoelen en grondslagen van de gegevensverwerking
  • vaststellen bewaartermijnen en inregelen vernietiging persoonsgegevens na het verstrijken van de bewaartermijnen
  • controleren of de technische en organisatorische maatregelen zowel in uw eigen organisatie als bij uw verwerkers afdoende zijn
  • gebruiken van de informatie uit het verwerkingsregister om de betrokkene(n) te informeren

Voor meer informatie kunt u altijd contact  met ons opnemen. Daarnaast kunt u ook onze AVG-pagina bekijken.

Volg @Omnyacc op twitter

Nieuwsbrief

Velden gemarkeerd met een* zijn verplicht
X

Benieuwd naar de plannen van het kabinet?

Download dan nu de miljoenennota en lees o.a. over:

  • De nieuwe tarieven inkomstenbelasting
  • Internationale wijzigingen
  • Wijzigingen in de btw
 

Download dan nu de miljoenennota en lees oa over:

  • De nieuwe tarieven inkomstenbelasting
  • Internationale wijzigingen
  • Wijzigingen in de btw
 
Akkoord
Wij gebruiken cookies om de ervaring op onze website te verbeteren, statistieken bij te houden en je toegang te geven tot onze social media.
Door gebruik te maken van deze website of door op akkoord te drukken, ga je akkoord met ons cookiebeleid zoals beschreven in ons privacy statement. Je kan cookies ook niet accepteren.