Persoonsgegevens verwerken
De privacywetgeving is van toepassing op het verwerken van persoonsgegevens. daar schiet u echter nog niet zo heel veel mee op. Wanneer is immers sprake van het verwerken van persoonsgegevens?
Verwerken
De definitie van verwerking is als volgt: “elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens”. Hieruit blijkt al wel dat verwerking dus een betrekkelijk ruim begrip is en dat vrijwel iedere onderneming dus ook persoonsgegevens verwerkt. Zo verwerkt uw onderneming in elk geval persoonsgegevens wanneer uw onderneming deze gegevens vastlegt, bewaart, wijzigt, opvraagt of deelt. Het opslaan van naam, email, telefoonnummer en adresgegevens van uw klanten is bijvoorbeeld al een verwerking van persoonsgegevens.
Verantwoordelijke vs. Verwerker
Van belang bij het verwerken van persoonsgegevens is wie verantwoordelijk is voor deze verwerking (de verwerkingsverantwoordelijke) en wie de gegevens slechts verwerkt in opdracht van een ander (de verwerker). Dat is dus niet hetzelfde, althans dat hoeft niet hetzelfde te zijn. De verwerker en de verwerkingsverantwoordelijke kunnen twee verschillende entiteiten zijn.
De verwerkingsverantwoordelijke is de (rechts)persoon die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Zo is bijvoorbeeld een werkgever die persoonsgegevens verwerkt verwerkingsverantwoordelijke: de werkgever bepaalt immers met welk doel en op welke wijze de persoonsgegevens verzameld en bewaard worden.
De verwerker is degene die in opdracht van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen. Uw softwareleverancier is bijvoorbeeld over het algemeen een verwerker van persoonsgegevens. ook uw vaste ICT partner kan verwerker zijn. Dat geldt bijvoorbeeld ook voor uw salarisadministrateur, uw accountant en andere toeleveranciers.
Verwerkersovereenkomst
Indien uw onderneming persoonsgegevens door een verwerker laat verwerken, bent u als verwerkingsverantwoordelijke onder de AVG verplicht een verwerkingsovereenkomst te sluiten met deze verwerker. Wij kunnen u met dit alles begeleiden.
Niet voor niets hebben wij de AVG Audit ontwikkeld. Een overzichtelijke en goedkope manier voor het MKB om AVG proof te worden en te blijven. Ga naar onze pagina over de AVG Audit voor meer informatie.