Verwerkersovereenkomst

Sommige bij de organisatie betrokken partijen, zoals ICT-partners en aanbieders van (andere) facilitaire diensten kunnen inzage hebben in cliënt gegevens.

Dit document bevat een uitgebreide toelichting voor werkgevers en ondernemers over welke afspraken onder de Algemene Verordening Gegevensbescherming (AVG) moeten worden gemaakt met personeel, klanten, leveranciers, verwerkers en verwerkingsverantwoordelijken. Het behandelt onder meer geheimhouding, datalekmeldingen, verwerkersovereenkomsten en verantwoordelijkheden. Ook wordt gewezen op de rol van de AI-verordening. Dit model is nuttig als praktische handleiding voor organisaties die hun privacybeleid AVG-proof willen inrichten.

In het geval van een incident rond persoonsgegevens moeten de betrokken personen hier soms over worden ingelicht. Deze brief geeft een voorbeeld van een zorgvuldige tekst die hiervoor kan worden gebruikt.

Organisaties die niet aan te merken zijn als verwerker van persoonsgegevens kunnen personen wiens persoonsgegevens ze vastleggen hierover inlichten via een privacyverklaring.

Aandacht voor privacy is niet helemaal chronologisch in een stappenplan te zetten, maar deze actiepuntenlijst geeft wel enige structuur aan de implementatie van de nieuwe privacy regelgeving.