Samenwerken vergt goede afspraken

Adfiz

Vanaf 25 mei 2018 gelden er nieuwe regels voor de bescherming van persoonsgegevens van betrokkenen. In onze vorige bijdrage hebben we aangegeven welke vragen betrokkenen kunnen stellen en hoe u daarmee om moet gaan. In dit artikel nadere uitleg over samenwerking met andere partijen.

Als verwerkingsverantwoordelijke voor persoonsgegevens, kun je met andere partijen samenwerken, waarbij ook persoonsgegevens worden gedeeld. Dat is mogelijk bij de invoer van gegevens in een externe adviesapplicatie of bij een direct-marketingactie, waarbij gegevens aan een marketingbureau worden gestuurd. In deze gevallen is de andere partij te beschouwen als verwerker voor de AVG. Als de verwerker op zijn beurt weer een andere partij wil inschakelen, de sub-verwerker, dan mag dat alleen met toestemming van de verwerkingsverantwoordelijke. Je bent verwerkingsverantwoordelijke als je het doel en de middelen voor de gegevensverwerking bepaalt. Belangrijk om te weten is, dat de verwerker alleen in opdracht van de verwerkingsverantwoordelijke, volgens overeengekomen afspraken, persoonsgegevens mag verwerken. De verwerker mag de gegevens niet voor eigen doeleinden of onder zijn eigen gezag verwerken. De afspraken die je als verwerkingsverantwoordelijke maakt met de verwerker worden vastgelegd in een overeenkomst. Dat kan een afzonderlijke overeenkomst zijn, de zogenaamde verwerkersovereenkomst, of een andere overeenkomst, waarin de afspraken met betrekking tot de bescherming van persoonsgegevens zijn vastgelegd. In de verwerkersovereenkomst worden in ieder geval het onderwerp en de duur van de verwerking, de aard en het doel, het soort persoonsgegevens en de categorieën van betrokkenen opgenomen. De doelen van de verwerking worden uitsluitend door de verwerkingsverantwoordelijke vastgesteld.

Garanties

De AVG vermeldt ook andere onderwerpen die in de overeenkomst moeten worden geregeld. Zeer belangrijk is dat de verwerker afdoende garanties moet kunnen bieden met betrekking tot passende technische en organisatorische maatregelen, om te kunnen voldoen aan de vereisten van de AVG. Denk daarbij aan beveiligingsmaatregelen; de toegang tot de persoonsgegevens door personeel van de verwerker en de beveiliging van locaties of systemen. Uiteraard moet ook een duidelijke afspraak worden gemaakt over de handel

‘Afspraken vastleggen in overeenkomst’

wijze als er sprake is van een beveiligingsincident of een datalek. Leg daarbij bijvoorbeeld vast wie onderzoek naar een incident uitvoert en wie een eventuele melding moet doen bij de Autoriteit Persoonsgegevens of de betrokkene. Tenslotte is van belang dat je als verwerkingsverantwoordelijke de mogelijkheid vastlegt, om controles uit te voeren op naleving van de verplichtingen uit de verwerkersovereenkomst. Als verwerkingsverantwoordelijke ben en blijf je immers verantwoordelijk voor de bescherming van de betreffende persoonsgegevens.

Vastleggen

Voor de bescherming van persoonsgegevens bij de samenwerking met een verwerker is het belangrijk om alle afspraken grondig vast te leggen in een verwerkersovereenkomst. Je kunt daarvoor zelf een model gebruiken of een juridisch adviseur raadplegen. Adfiz geeft haar leden over dit en andere onderwerpen met betrekking tot de AVG duidelijke uitleg en waar nodig ondersteunt zij hen met praktische tips en tools.

Deze bijdrage wordt u aangeboden door Adfiz

 

Reactie toevoegen

 
Editie
Meer over
Vijf initiatieven NN genomineerd in Adfiz Prestatie Onderzoek

Vijf initiatieven NN genomineerd in Adfiz Prestatie Onderzoek

Nationale-Nederlanden werd in alle vier categorieën (duurzame ontwikkeling, klantbelang, ketenefficiency en verzekerbaarheid) van het Adfiz Prestatie Onderzoek...

TAF wint ketenefficiency-award met InkomensZeker AOV

TAF wint ketenefficiency-award met InkomensZeker AOV

"Yes! Voor de tweede keer op rij. Winnaar van het Adfiz prestatie onderzoek. De award ketenefficiëncy", aldus Michiel Meijer, commercieel directeur TAF. "Super...

Florius: award is erkenning voor ons als groene pionier

Florius: award is erkenning voor ons als groene pionier

"Geweldige erkenning voor onze continue drive voor innovatie en duurzaamheid!", aldus Karin Polman, directeur Florius, winnaar in de categorie 'Duurzame ontwikkeling'...

VVP-poll: regeldruk advieskantoren schaadt het klantbelang.

VVP-poll: regeldruk advieskantoren schaadt het klantbelang.

"Als ik vandaag met leden spreek dan is de meest gehoorde klacht de enorme tijd die verloren gaat aan het voldoen aan regels en aan administratieve verplichtingen....

Aan de slag met provisietransparantie

Aan de slag met provisietransparantie

(Adfiz in Ken je vak! VVP 6-2023) Adfiz biedt uitgebreide ondersteuning bij de implementatie van actieve provisietransparantie. Na jaren van discussie met de...

Adfiz: "Kostendrempel nemen we niet weg door kosten nóg zichtbaarder te maken"

Adfiz: "Kostendrempel nemen we niet weg door kosten nóg zichtbaarder te maken"

"Mijn oproep aan adviseurs, maar zeker ook aan verzekeraars, toezichthouder en politiek is deze: de kostendrempel nemen we niet weg door kosten nóg zichtbaarder...

"Toetsing niet uitbreiden naar vakbekwaamheid buiten vakgebied"

"Toetsing niet uitbreiden naar vakbekwaamheid buiten vakgebied"

"Stop met herhaald toetsen van eerder getoetste vakbekwaamheid en breid inhoud toetsing niet uit naar vakbekwaamheid buiten vakgebied financieel adviseur." Aldus...

a.s.r., de Vereende en NN genomineerd in categorie Verzekerbaarheid Adfiz-onderzoek

a.s.r., de Vereende en NN genomineerd in categorie Verzekerbaarheid Adfiz-onderzoek

a.s.r., de Vereende en NN zijn genomineerd in de categorie Verzekerbaarheid van het Adfiz Prestatie Onderzoek 2024. Adfiz: "De overstromingsdekking van a.s.r. op...

Dazure, NN en TAF genomineerd in categorie Ketenefficiency Adfiz-onderzoek

Dazure, NN en TAF genomineerd in categorie Ketenefficiency Adfiz-onderzoek

Dazure, NN en TAF zijn genomineerd in de categorie Ketenefficiency van het Adfiz Prestatie Onderzoek 2024. Adfiz: "Op basis van de data-analyse heeft Onesurance...

Eerste nominaties Adfiz Prestatie Onderzoek

Eerste nominaties Adfiz Prestatie Onderzoek

Florius, NN en NN/Ohra zijn genomineerd in de categorie Duurzame Ontwikkeling van het Adfiz Prestatie Onderzoek 2024, Dazure, NN en Summa Adviesgroep in de categorie...