Wat is een verwerkingsregister?
Het lijkt eenvoudig om de vraag "wat is een verwerkingsregister?" te beantwoorden. Het antwoord op de vraag kan nog wel eens best lastig zijn. In principe is het een uitleg van hoe je persoonsgegevens verwerkt binnen het bedrijf en hoe je dat doet. Voor elke organisatie dat aan de AVG-eisen moet voldoen is het een belangrijk register. Wat precies een verwerkingsregister is en waarom het voor jouw bedrijf een belangrijk document is lees je hier.
Het eerste noemenswaardige aan het document is dat het alle persoonsgegevens moet bevatten over natuurlijke personen, en ook alle personeelsgegevens die op die personen betrekking hebben (bijvoorbeeld hun geboortedatum). Dit omvat gegevens zoals naam, adres, burgerlijk staat / kinderen / verjaardagen enz.
Een verwerkingsregister is een document waarin de verwerkingsactiviteiten van een organisatie worden bij gehouden. Een verwerkingsregister wordt meestal door organisaties gebruikt om ervoor te zorgen dat zij hun verplichtingen ten aanzien van gegevensbescherming nakomen, en kan in sommige gevallen verplicht zijn.
Wie moet een verwerkingsregister opstellen?
Als je als bedrijf persoonsgegevens verwerkt, dan moet je een verwerkingsregister bijhouden. Het verwerkingsregister zorgt voor transparantie voor personen over hoe hun gegevens worden verwerkt en maakt deel uit van de AVG-verplichtingen.
Bepaal eerst of jouw bedrijf in een van de volgende categorieën valt:
(1) overheidsinstantie;
(2) voor de archivering van gegevens verantwoordelijke of verwerker;
(3) persoon die toegang heeft tot gevoelige persoonsgegevens wegens zijn beroep of officiële taken; of
(4) persoon met macht over een andere persoon bij wetshandhaving, gerechtelijke activiteiten, strafrechtelijk onderzoek of strafvervolging.
Is een van de categorieën van toepassing? Dan is de kans erg groot dat je verplicht bent om een verwerkingsregister op te stellen.