Gevolmachtigde draagt verwerkingsverantwoordelijkheid
Een gevolmachtigde moet beschouwd worden als een verwerkingsverantwoordelijke met alle daarbij behorende verplichtingen en verantwoordelijkheden. Dat stelt Ron Gardenier, voorzitter van de Nederlandse Vereniging van Gevolmachtigde Assurantiebedrijven (NVGA), in VVP 4.
De nieuwe regels uit de Algemene Verordening Gegevensbescherming gelden sinds 25 mei. Er zijn raakvlakken met de oude Wet Bescherming Persoonsgegevens (WBP), schrijft Gardenier, maar het maakt binnen de AVG nogal een verschil of je als verwerker of als verwerkingsverantwoordelijke te boek staat. De laatstgenoemde heeft namelijk meer en zwaardere verplichtingen dan de verwerker. De verantwoordelijke moet bijvoorbeeld een privacyverklaring opstellen, waarin de betrokkene geïnformeerd wordt over hoe er wordt omgegaan met zijn persoonsgegevens. Hij is tevens verplicht om verwerkersovereenkomsten te sluiten met verwerkers die voor hem persoonsgegevens van de klant bewerken, opslaan en delen.
Verzekeraar en gevolmachtigde
De NVGA concludeert dat de gevolmachtigde verwerkingsverantwoordelijke is op basis van de praktische uitwerking van de AVG. De gevolmachtigde heeft bijvoorbeeld het volledig beheer over persoonsgegevens en staat het dichtst bij de betrokkene -dichterbij dan de verzekeraar- wat hem volgens de wet verantwoordelijk maakt. Ook bepaalt de gevolmachtigde met welke middelen gegevens worden verwerkt (bijvoorbeeld welke technische applicaties).
Overigens is de verzekeraar als contractpartij bij de verzekeringsovereenkomst ook een zelfstandig verwerkingsverantwoordelijke. IIn de distributieketen zijn verzekeraar en gevolmachtigde derhalve beide verantwoordelijk. In onderlinge relatie is dat anders. Volgens de NVGA is er dan geen noodzaak voor verwerkersovereenkomsten tussen verzekeraar en gevolmachtigde.
NVGA-congres
De NVGA heeft zowel een voorbeeld-privacyverklaring als een voorbeeld-verwerkingsovereenkomst voor haar leden ter beschikking gesteld. De AVG kwam tijdens het NVGA-congres op 18 april uitgebreid aan bod.
Reactie toevoegen
Meer over
Themadossier AVG ministerie van VWS
Het ministerie van VWS heeft deze week een themadossier AVG gepubliceerd. Het dossier is opgesteld voor het VWS-kerndepartement, concern- en koepelorganisaties,...
AVG: grootste uitdaging is niet verwerken van overbodige data
"‘Zomaar’ om klantgegevens vragen was nooit een optie en zeker onder de AVG niet." Dat stelt Gerrit Boon, compliance officer bij Unigarant in een blog van...
Wetsvoorstel Uitvoeringswet AVG gepubliceerd
Het kabinet heeft het wetsvoorstel Uitvoeringswet Algemene verordening gegevensbescherming (AVG) gepubliceerd. Het voorstel wijkt op de belangrijke punten niet af...
Op 25 mei 2018 wordt de algemene verordening gegevensbescherming (avg) ingevoerd. De burger krijgt daarmee zijn persoonlijke gegevens stevig in handen. Een noodzaak...
Tips om van privacywetgeving een geschenk te maken
De nieuwe Algemene verordening gegevensbescherming (AVG) leeft nog niet zo onder adviseurs, stelt Silvia Janssen (Oostdam & Partners) in VVP 9. "Misschien omdat...
Betrokkene inlichten over dataverwerking
Op 25 mei 2018 treedt de Algemene Verordening Gegevensbescherming (AVG) in werking. De AVG moet klanten en medewerkers bij de verwerking van hun persoonsgegevens...
Big Data staat garant voor maximale commerciële waarde, zo leerden we tijdens allerlei congressen binnen onze bedrijfstak. De Algemene Verordening Gegevensbescherming...
Adviseur krijgt steun bij privacykwesties
Adfiz rolt een privacyprogramma voor leden uit. Dataverwerking moet vanaf medio volgend jaar aan strengere regels voldoen. Op 25 mei 2018 treedt de Algemene verordening...
Sivi ontwikkelt standaard voor dataportabiliteit
Kenniscentrum Sivi gaat in oktober van start met de werkgroep Privacy by Design. Doel is een standaard te ontwikkelen waarmee gegevens in de sector kunnen worden...
"Houd tijd in de gaten bij implementatie AVG"
"De wijze waarop de financieel advieskantoren geautomatiseerd zijn, zal cruciaal worden voor de vraag hoe lastig het voor de kantoren wordt om aan de eisen van de...