Ten onrechte had de organisatie in kwestie haar werknemers verzocht om vingerafdrukscans te maken bij hun aankomst en vertrek en daarom is een boete opgelegd van 725000. Ook de verwerkersovereenkomst wordt in de avg behandeld.
Privacyreglement Persoonsgegevens Clienten Hvo Queridohvo
Autoriteit persoonsgegevens wanneer verwerkersovereenkomst. Dat is onderdeel van uw verantwoordingsplicht. De autoriteit persoonsgegevens startte in mei een campagne met. Als een organisatie of persoon in opdracht van jou verwerkingsverantwoordelijke persoonsgegevens verwerkt en jij degene bent die aangeeft met welke persoonsgegevens er wat gebeurt voor hoe lang onder welke voorwaarden etc etc. Het begint dagelijkse kost te worden voor veel organisaties. Wanneer nodig wanneer moet je een verwerkersovereenkomst afsluiten. Ook ú heeft onder de algemene verordening gegevensbescherming avg een aantal specifieke verplichtingen waaronder.
Een verwerkersovereenkomst hoeft geen losse overeenkomst te zijn. U moet zich volledig houden aan de instructies die u krijgt van de verwerkingsverantwoordelijke voor het verwerken van de persoonsgegevens. Steeds wanneer een verantwoordelijke het verwerken van persoonsgegevens uitbesteedt is een schriftelijke overeenkomst vereist. De autoriteit persoonsgegevens ap heeft op 30 april 2020 het voor nederland hoogste boetebesluit tot nu toe gepubliceerd. Of je even een verwerkersovereenkomst wilt tekenen want de avg komt eraan en die eist grote zorgvuldigheid en compliance et cetera. Dat hangt er vanaf.
Dat geeft hoogst merkwaardige spraakverwarring. Wanneer je het over persoonsgegevens hebt komt sinds 25 mei 2018 de avg om de hoek kijken. Maar wanneer is een organisatie verwerkingsverantwoordelijke of verwerker. Wat me daarbij opvalt is dat die overeenkomsten opgedrongen worden aan allerlei partijen die überhaupt geen verwerkers zijn. De autoriteit persoonsgegevens ap houdt ook toezicht op verwerkers. En wat moet er in een verwerkersovereenkomst staan.
Die afspraken leg je vast in een verwerkersovereenkomst. Wanneer je deze gegevens met een specifiek doel bijvoorbeeld salarisadministratie ter beschikking stelt aan een verwerker dan bent u verplicht een verwerkersovereenkomst op te stellen. Het lijkt dus vrij duidelijk wanneer een verwerkersovereenkomst gesloten moet worden en door wie. Besef dat er algauw sprake is van verwerken van persoonsgegevens. Het inzien van de gegevens door een externe helpdesk is al een verwerking. De autoriteit persoonsgegevens ap controleert op haar beurt inmiddels de verwerkersovereenkomsten bij 30 verschillende organisaties.
De avg bepaalt wat persoonsgegevens zijn en hoe je met deze gegevens om moet gaan en waarvoor je ze mag gebruiken. Als u verplicht bent om een register van verwerkingsactiviteiten verwerkingsregister op te stellen moet u dit register kunnen verstrekken wanneer de autoriteit persoonsgegevens ap dat aan u vraagt. De verwerkingsverantwoordelijke blijft altijd verantwoordelijk voor de persoonsgegevens.