Lees de eerdere blog hier
De wet schrijft niet voor hóe u het register moet vormgeven. U kunt hiervoor een speciaal ontwikkelde tool aanschaffen. U kunt ook eenvoudigweg een Excel bestand maken.
In tegenstelling tot de vorm van een verwerkingsregister, worden er wel eisen gesteld aan de inhoud. Deze wettelijke eisen zijn te vinden in artikel 30 lid 1 AVG. In dit artikel wordt onderscheid gemaakt tussen de verplichtingen van de verwerkingsverantwoordelijke en de verplichtingen van de verwerker. Dit betekent dat u allereerst zullen moeten (laten) vaststellen of u verwerkingsverantwoordelijke of verwerker bent. Deze vraag is overigens niet altijd even eenvoudig te beantwoorden.
In dit blog zal allereerst worden ingegaan op de gegevens die de verwerkingsverantwoordelijke verplicht op dient te nemen in het verwerkingsregister. Op grond van artikel 30 lid 1 AVG dient de verantwoordelijke kort gezegd alle volgende gegevens op te nemen:
Wilt u advies over de toepassing van bovenstaand artikel op uw concrete situatie? Bent u verwerkingsverantwoordelijke of verwerker? Wat dient u precies onder “een derde land” of “verwerkingsdoeleinden” te verstaan? En hoe zit het met bewaartermijnen? Neem dan contact op met Natascha van Duuren, n.vanduuren@declercq.com of 06-54983766.