De Verordening verplicht de verwerkingsverantwoordelijke (in dit verband: het bevoegd gezag) om een ‘Register van verwerkingsactiviteiten’ bij te houden (artikel 30 AVG). In dit register moet worden bijgehouden van welke categorieën personen gegevens worden verwerkt, om welk soort persoonsgegevens het gaat en voor welk doel de registratie plaatsvindt. Met dit register tonen we aan dat de AVG wordt nageleefd.

Bij ons gaat het om vijf categorieën: leerlingen, medewerkers, sollicitanten, leden van de RvT en huurders.

Van oud-leerlingen, oud-medewerkers, bezoekers en leveranciers worden geen persoonsgegevens vastgelegd.

In een aparte lijst worden de wettelijke bewaartermijnen genoemd. In de lijst van Interne Ontvangers wordt gespecificeerd welke toegang voor de afzonderlijke functionarissen is geregeld.