Maar wanneer is een organisatie verwerkingsverantwoordelijke of verwerker. Of je even een verwerkersovereenkomst wilt tekenen want de avg komt eraan en die eist grote zorgvuldigheid en compliance et cetera.
Verwerkersovereenkomst Avg Flex Webdiensten
Autoriteit persoonsgegevens wanneer verwerkersovereenkomst. Wanneer je deze gegevens met een specifiek doel bijvoorbeeld salarisadministratie ter beschikking stelt aan een verwerker dan bent u verplicht een verwerkersovereenkomst op te stellen. Steeds wanneer een verantwoordelijke het verwerken van persoonsgegevens uitbesteedt is een schriftelijke overeenkomst vereist. Dat is onderdeel van uw verantwoordingsplicht. De autoriteit persoonsgegevens ap houdt ook toezicht op verwerkers. Besef dat er algauw sprake is van verwerken van persoonsgegevens. Ook ú heeft onder de algemene verordening gegevensbescherming avg een aantal specifieke verplichtingen waaronder.
Als u verplicht bent om een register van verwerkingsactiviteiten verwerkingsregister op te stellen moet u dit register kunnen verstrekken wanneer de autoriteit persoonsgegevens ap dat aan u vraagt. Het lijkt dus vrij duidelijk wanneer een verwerkersovereenkomst gesloten moet worden en door wie. Ook de verwerkersovereenkomst wordt in de avg behandeld. Dat hangt er vanaf. De autoriteit persoonsgegevens ap controleert op haar beurt inmiddels de verwerkersovereenkomsten bij 30 verschillende organisaties. De autoriteit persoonsgegevens startte in mei een campagne met.
Die afspraken leg je vast in een verwerkersovereenkomst. De autoriteit persoonsgegevens ap heeft op 30 april 2020 het voor nederland hoogste boetebesluit tot nu toe gepubliceerd. Wat me daarbij opvalt is dat die overeenkomsten opgedrongen worden aan allerlei partijen die überhaupt geen verwerkers zijn. U moet zich volledig houden aan de instructies die u krijgt van de verwerkingsverantwoordelijke voor het verwerken van de persoonsgegevens. Het begint dagelijkse kost te worden voor veel organisaties. De verwerkingsverantwoordelijke blijft altijd verantwoordelijk voor de persoonsgegevens.
Een verwerkersovereenkomst hoeft geen losse overeenkomst te zijn. Als een organisatie of persoon in opdracht van jou verwerkingsverantwoordelijke persoonsgegevens verwerkt en jij degene bent die aangeeft met welke persoonsgegevens er wat gebeurt voor hoe lang onder welke voorwaarden etc etc. Dat geeft hoogst merkwaardige spraakverwarring. Het inzien van de gegevens door een externe helpdesk is al een verwerking. De avg bepaalt wat persoonsgegevens zijn en hoe je met deze gegevens om moet gaan en waarvoor je ze mag gebruiken. Wanneer nodig wanneer moet je een verwerkersovereenkomst afsluiten.
En wat moet er in een verwerkersovereenkomst staan. Ten onrechte had de organisatie in kwestie haar werknemers verzocht om vingerafdrukscans te maken bij hun aankomst en vertrek en daarom is een boete opgelegd van 725000. Wanneer je het over persoonsgegevens hebt komt sinds 25 mei 2018 de avg om de hoek kijken.