Verwerkingsregister opzetten

Bedrijfen die persoonsgegevens verwerken, moeten een verwerkingsregister bijhouden. Het verwerkingsregister zorgt voor transparantie voor betrokkenen over hoe hun gegevens worden verwerkt en maakt deel uit van de AVG-verplichtingen.

Bepaal als eerste of jouw organisatie in een van de volgende categorieën valt:

• overheidsinstantie;

• voor de archivering van gegevens verantwoordelijke of verwerker;

• persoon die toegang heeft tot gevoelige persoonsgegevens wegens zijn beroep of officiële taken; of

• persoon met macht over een andere persoon bij wetshandhaving, gerechtelijke activiteiten, strafrechtelijk onderzoek of strafvervolging.

Is een van de opties van toepassing? Dan is de kans vrij groot dat je verplicht bent om een verwerkingsregister op te stellen.

Een verwerkingsregister is een document waarin de verwerkingsactiviteiten van een organisatie worden geregistreerd. Het is wettelijk verplicht in Europa en niet voor niks. Je gebruik het om aan te tonen waar de gegevens van betrokkenen naartoe gaan en wat er mee gebeurt. Het gebruiken van een verwerkingsregister vergroot de transparantie en daarmee het vertrouwen van betrokkenen en de toezichthouder. Dit kan weer zorgen voor lagere boeten of sancties van de toezichthouder. Om aan deze bezorgdheid tegemoet te komen, moeten organisaties pro-actief actie ondernemen, zoals het uitvoeren van een privacy beleid en het aanstellen van een Functionaris Gegevensbescherming, voordat er problemen ontstaan.