Welk register van verwerkingsactiviteiten moeten we volgens de AVG bijhouden?

Verwerkingsverantwoordelijken en verwerkers moeten een schriftelijk register, ook elektronisch, van hun verwerkingsactiviteiten bijhouden en het op verzoek aan de toezichthouder ter beschikking stellen. Bij een verwerkingsverantwoordelijke beschrijft elke vermelding de doelen, de categorieën betrokkenen en persoonsgegevens, de ontvangers, eventuele doorgiften buiten de EU met hun waarborgen, zo mogelijk de beoogde bewaartermijnen en een algemene beschrijving van de beveiligingsmaatregelen. Verwerkers houden een korter register bij van de verwerkingen die zij voor elke verwerkingsverantwoordelijke uitvoeren. Kleinere organisaties, onder een in de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). vastgelegde personeelsgrens, zijn in sommige gevallen vrijgesteld, maar niet als de verwerking niet incidenteel is, wat voor vrijwel elke doorlopende netwerkmonitoring geldt, of als ze waarschijnlijk een risico oplevert of bijzondere categorieën gegevens betreft. Neem beveiligingsmonitoring dus op als aparte verwerkingsactiviteit: doel, verzamelde gegevens, wie ze ziet, de leverancier als verwerker, waar de gegevens staan en hoe lang. De verwerkersovereenkomst van NetSenX en de lijst van subverwerkers geven u de leveranciersgegevens voor die vermelding; het register zelf houdt u bij.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen