In deze serie blogs geven wij aan wat de tien belangrijkste veranderingen zijn die de nieuwe Europese privacywet, de "Algemene Verordening Gegevensbescherming (AVG)" met zich meebrengt.
In dit blog: het bijhouden van een overzicht ("datamap") van de verschillende soorten persoonsgegevens die uw organisatie gebruikt ("verwerkt").
Er komt een verplichting om een overzicht bij te houden van de verschillende "stromen" persoonsgegevens die uw organisatie gebruikt (de juridische uitdrukking van "gebruiken" is: "verwerken").
De vraag is of de verplichting wel of niet geldt voor bedrijven met minder dan 250 werknemers.
In de nieuwe privacywet staat namelijk dat de verplichting niet geldt voor bedrijven met minder dan 250 werknemers. Maar er staat ook: tenzij het gebruik van de persoonsgegevens "niet incidenteel" (dat wil zeggen: structureel) is. Wij lezen de bepaling dus zo dat als uw organisatie op structurele basis persoonsgegevens gebruikt, het bijhouden van het overzicht wél verplicht is.
Vrijwel ieder bedrijf zal persoonsgegevens structureel verwerken. Omdat het zakelijk e-mail gebruikt of via een website IP-adressen verzamelt of bijvoorbeeld camerabewaking gebruikt. De verplichting om het overzicht bij te houden zal dus voor de meeste bedrijven gelden, of ze nu meer of minder dan 250 werknemers hebben.
Maar, ook als uw organisatie zeer sporadisch persoonsgegevens verwerkt, zal het overzicht nodig zijn wanneer het om "bijzondere persoonsgegevens" gaat of de verwerking een risico met zich meebrengt voor de personen, bijvoorbeeld omdat het om een kwetsbare groep personen gaat.
Als dat allemaal niet zo is, dan hoeft uw organisatie geen overzicht bij te houden.
In de nieuwe privacywet staat dat verplicht de volgende informatie in het overzicht moet staan:
1. De naam en contactgegevens van uw organisatie (de "verantwoordelijke" of "verwerkingsverantwoordelijke").
2. Als er meerdere gezamenlijke verantwoordelijken zijn, de contactgegevens van die verschillende verantwoordelijken.
3. Als er een Functionaris Gegevensbescherming ("FG") is: de naam en contactgegevens van de FG.
4. De doeleinden waarvoor de persoonsgegevens worden verwerkt.
Bijvoorbeeld: "om de persoon aan te spreken, om de persoon per email een bevestiging van de aankoop te sturen, om de gegevens over website-bezoekers te analyseren".
5. Een beschrijving van de soorten (categorieën) betrokken personen.
Bijvoorbeeld: "websitebezoekers, werknemers of klanten".
6. Een beschrijving van de soorten (categorieën) persoonsgegevens.
Bijvoorbeeld: "naam, adres, emailadres, foto, IP-adressen, inhoud correspondentie".
7. De soorten (categorieën) externe partijen die de persoonsgegevens van uw organisatie ontvangen. Hieronder vallen niet alleen andere marktpartijen maar ook bewerkers en overheidsinstanties waaraan op regelmatige basis persoonsgegevens worden doorgegeven.
8. Als de persoonsgegevens worden doorgegeven naar buiten de EER, naar welk land dat is en, als de gegevens worden doorgegeven op basis van "bijzondere omstandigheden" (zie uitzondering 13 in het Factsheet Dataexport of het Dossier Dataexport), de documenten inzake de passende waarborgen.
9. Als dat mogelijk is, de bewaartermijnen of bewaarcriteria voor het bewaren van de persoonsgegevens.
Bijvoorbeeld: "tot twee jaar na het aanmaken van het gegeven of tot twee jaar na het eindigen van de overeenkomst of 15 jaar voor patiëntendossiers."
10. Als dat mogelijk is, een algemene beschrijving van de beveiligingsmaatregelen.
De hiervoor genoemde informatie moet verplicht in het overzicht worden opgenomen.
Maar het kan handig zijn om meer informatie in het overzicht op te nemen over de manier waarop de persoonsgegevens worden verwerkt. Het kan namelijk goed helpen bij het opstellen van de privacyverklaring, bij datalekken (als het bijvoorbeeld ook om bijzondere persoonsgegevens gaat zoals medische gegevens) en bij het reageren op verzoeken van de betrokken personen.
Bijvoorbeeld:
- de grondslagen/rechtsgronden waarop het gebruik van de persoonsgegevens is gebaseerd;
- als de grondslag/rechtsgrond het "gerechtvaardigd belang" is, wát dat belang is;
- of het (ook) om bijzondere persoonsgegevens of gevoelige persoonsgegevens gaat;
- of het (ook) om persoonsgegevens van kinderen gaat;
- of er (ook) gebruik wordt gemaakt van zogenaamde "uitsluitend geautomatiseerde individuele besluitvorming", waaronder profiling;
- als de persoonsgegevens van externe partijen worden ontvangen: wat de bron is van die gegevens (welke partij verstrekt ze?);
- of er bewerkersovereenkomsten zijn gesloten;
- of er een PIA nodig is en is uitgevoerd;
- welke privacyverklaring er geldt.
De toezichthouder kan in ieder geval de verplichte informatie in het overzicht opvragen. Maar, als de toezichthouder bij uw organisatie een onderzoek uitvoert, kan het ook andere informatie opvragen, waaronder de andere informatie in het overzicht.
Er zijn geen regels voor hoe het overzicht er uit moet zien.
Het kan bijvoorbeeld in een Excel overzicht worden gezet, maar het kan ook worden bijgehouden via speciale software die op de markt verkrijgbaar is, zoals dat van het Nederlandse bedrijf www.privacyperfect.com.
Als uw organisatie niet veel verschillende soorten persoonsgegevens gebruikt, zal een Excel overzicht voldoende zijn. U kunt bijvoorbeeld het Excel overzicht gebruikt gemaakt dat u als "tool" hiervoor kunt gebruiken.
Om een overzicht aan te leggen, inventariseert u eerst welke verschillende persoonsgegevens uw organisatie gebruikt. (In ons dossier persoonsgegevens staat uitgelegd wat persoonsgegevens zijn).
Actiepunt: verschillende stromen persoonsgegevens waarvoor uw organisatie verantwoordelijk is identificeren.
Veel voorkomende voorbeelden van plekken waar "stromen" persoonsgegevens zijn:
Als uw organisatie meerdere afdelingen heeft, kunt u ook onze Inventarisatielijst gebruiken om binnen de organisatie te inventariseren welke stromen er zijn.
Actiepunt: Nadat u de inventarisatie hebt gemaakt, vult u de benodigde informatie in in het overzicht.
Zorg ook dat het overzicht up-to-date wordt gehouden.
Dat zal nodig zijn bij veranderingen in de manier waarop de persoonsgegevens worden gebruikt of als er nieuwe gegevensstromen worden opgestart. Bijvoorbeeld omdat er een nieuwe app wordt gelanceerd die persoonsgegevens opvraagt.
Het is dus van belang om binnen de organisatie duidelijk te maken dat u tijdig op de hoogte wordt gebracht van wijzigingen of nieuwe projecten.
Actiepunt: zorgen dat u op de hoogte wordt gehouden van wijzigingen of nieuwe projecten.
Wilt u het overzicht aanleggen in een Excel bestand?
Dan kunt u daarvoor ons Overzicht Gegevensstromen gebruiken.
1. Bewerkersovereenkomsten uitbreiden
2. Nieuwe regels over gegevens van kinderen
3. Datamap aanleggen
4. Toestemmingseisen worden strenger
5. Regels over profilering
6. Soms is een Privacy Impact Assessment (PIA) verplicht
7. Soms is een Functionaris Gegevensbescherming (FG) verplicht
8. Het recht op "dataportabiliteit"
9. Waar mogelijk "privacy by design" en "privacy by default" toepassen
10. Privacyverklaring moet uitgebreider
Opmerkingen
viagra men
<a href=https://tblsviagra.com/>sildenafil 20mg</a>
<a href="https://tblsviagra.com/">non prescription viagra</a>
<a href=https://invitromrt.com/>viagra pill</a>
<a href="https://invitromrt.com/">sildenafil citrate 20 mg</a>
<a href=https://midacomvario.com/>will a walk-in clinic prescribe viagra</a>
<a href="https://midacomvario.com/">buy online viagra</a>
Up to 50% Commission
vhearts is a fun and unique way to give gifts and get rewards. Refer a friend to vhearts social and earn up to 50 % for each referral.
Let's stop the war in Ukraine. Appeal to Users
Hello Members,
I wonder how to reach the consciousness of the Russians and make them realize that every day in Ukraine RUSSIAN SOLDIERS DIE and military equipment is being destroyed on a mass scale. Why destroy and demolish when you can build and create a new, better world.
WAR is suffering, crying, sadness and death, do you have any ideas to convince Russians that Vladimir Putin should retire, bask in the sun somewhere in warm countries and end this bloody conflict in Europe.
It is a great idea to select random companies from Russia on Google business cards and add opinions about anti-war content and make people in the country aware that Putin is doing wrong.
Please take a moment to select a random company on the Google map and add your opinion about anti-war content.
It is also worth informing Russians about the possibility of VPN connections because Russia is blocking a lot of content on the Internet and sowing sinister propaganda by not giving people access to real information
Peace be with you!
Thank you
Tomasz Jerzy Michałowski
Poland
How to make Russians aware that the war is bad. APPEAL to Users
Hello Members,
I wonder how to reach the consciousness of the Russians and make them realize that every day in Ukraine RUSSIAN SOLDIERS DIE and military equipment is being destroyed on a mass scale. Why destroy and demolish when you can build and create a new, better world.
WAR is suffering, crying, sadness and death, do you have any ideas to convince Russians that Vladimir Putin should retire, bask in the sun somewhere in warm countries and end this bloody conflict in Europe.
It is a great idea to select random companies from Russia on Google business cards and add opinions about anti-war content and make people in the country aware that Putin is doing wrong.
Please take a moment to select a random company on the Google map and add your opinion about anti-war content.
It is also worth informing Russians about the possibility of VPN connections because Russia is blocking a lot of content on the Internet and sowing sinister propaganda by not giving people access to real information
Peace be with you!
Thank you
Tomasz Jerzy Michałowski
Poland
all free casino slot games
<a href=https://slotsonfreegames.com/>free casino games</a>
<a href="https://slotsonfreegames.com/">casino real money</a>
Good girls
Best models who agree on everything go over on sexodubai.com
click and you will be very happy.
Attractive models
Good models who agree on everything go over on sexodubai.com
click and you will be very satisfied.
Amerikanisches Roulette ist die beliebteste Modus des Roulettes
Amerikanisches Roulette ist die beliebteste Modus des Roulettes in den Vereinigten Amiland. Es ist zweitrangig eines welcher am einfachsten zu verstehenden, was es zu einer guten Wahl fur Zocker macht, die zum ersten Makel im Lucky Dreams Spielsaal spielen. Amerikanisches Roulette verwendet ein Walze mit 38 Fluorachern, die jedes Mal seitens 0 bis 36 nummeriert sind. Zusatzlich gibt es ein Radius fur die 00. Die Menge 0 ist grun gefarbt, wahrend die anderen Zahlen gleichma?ig fur rot obendrein unberechtigt aufgeteilt sind. Wetten konnen hinauf jede einzelne Quantitat oder auf eine Zusammensetzung von Zahlen platziert werden. Es gibt nachrangig spezielle Wetten, ohne Unterschied zum Musterbeispiel hinaus samtliche ungeraden Zahlen oder samtliche schwarzen Zahlen.
<a href="https://telegra.ph/slothunter-09-16">LINK</a>
Thanks
Интересный сервис где можно заказать ремонт МКПП в Москве. Ремонт МКПП и сцепления доступен для всех автомобилей. Ссылки ниже.<br>
<a href=http://bc-garag.ru>bc-garag.ru</a>
<a href=https://www.google.fr/url?q=https://bc-garag.ru>https://google.tt/url?q=http://bc-garag.ru</a>
Techniques to harmonize Christian gifts into your church
https://9humantypes.com/how-can-i-know-my-spiritual-gift - Canonical instruction religious graces
http://servimicrofinance.com/ - The significance of spiritual talents in biblical text 5c1fcdb
Enhancing the Look of Garages
Tidy outside areas are crucial in boosting patron engagement for restaurants and bistros. Pressure cleaning may dramatically enhance the appearance of cafes by removing dust, stains, and graffiti. A neat and kept up building facade provides a positive first impression, inviting prospective clients to come in. Moreover, pressure cleaning outdoor seating areas and entrances ensures a clean eating experience, free from grime. This may result in higher patronage, positive reviews, and client referrals, ultimately boosting sales. Implementing consistent high-pressure washing helps eateries maintain a welcoming and clean look, crucial for bringing in and keeping customers. If you're keen, feel free to check out my residential and commercial power washing webpage to learn more.
<a href=https://calipressurewashing.net/windsor-ca-pressure-washing-for-commercial-residential/>Patio & Balcony Wash near Sebastopol for trucking companies</a>
<a href=https://www.theyouthelixir.com.au/2019/10/23/skin-needling-what-is-the-verdict/#comment-430>Maintaining Neat Shopping Centers in Retail Complexes</a> a095c1f
Teen Interpersonal Connection Skills
EMDR Therapy for Veterans and Dealing with Trauma After Military Service
Armed forces service might expose individuals for you to a new wide array associated with potentially traumatic experiences, through combat-related events in order to interpersonal violence and also accidents. Pertaining to many veterans, the particular psychological aftermath connected with trauma can continue to impact their mental along with emotional well-being long after leaving the military. Eye Movement Emotional Desensitization along with Processing Eye Movement Desensitization and Reprocessing therapeutic approach gives a new promising approach regarding addressing trauma-related concerns among veterans, supporting their experience toward healing in addition to recuperation.
With this particular forum post, we all explore the application associated with EMDR therapy inside veteran populations in addition to discuss its potential benefits for addressing trauma-related symptoms and also promoting resilience in addition to well-being.
One of those with the main difficulties faced by veterans is actually the actual prevalence connected with post-traumatic stress disorder (PTSD) in addition to other trauma-related conditions, which usually can easily considerably impair their quality associated with life in addition to functioning. EMDR therapy offers been shown to get effective inside minimizing symptoms associated with PTSD as well as associated difficulties, like nightmares, hypervigilance, in addition to avoidance behaviors.
Furthermore, EMDR therapy may address the particular underlying issues contributing for you to veterans' trauma symptoms, for example moral injury, survivor guilt, and also troubles concerning reintegration within civilian life. By providing some sort of safe in addition to supportive space for running traumatic memories and also addressing involved beliefs in addition to emotions, EMDR therapy empowers veterans. for you to make sense linked with their experience along with move forward on the path to be able to healing.
Moreover, EMDR therapy's relatively short duration and focus with symptom reduction make it great for veterans that could be hesitant to engage inside long-term therapy or even who currently have limited access to be able to behavioral health services. By offering amazing and easily accessible trauma treatment, Eye Movement Desensitization and Reprocessing therapy supports the well-being connected with veterans and also honors their service in addition to compromise.
<a href=https://lkinstitute.com/our-team>Sex therapy Phoenix</a>
<a href=https://kuffdem.com/hello-world/#comment-151991>Eye Movement Desensitization and Re-Processing: Unlocking the Route to Emotional Liberation</a> 9e181dd