AP controleert op verwerkersovereenkomsten bij 30 organisaties
bron: AccountancyWorld
AMSTERDAM - Sinds de invoering van de AVG controleert de Autoriteit Persoonsgegevens (AP) regelmatig of organisaties vereisten uit de privacywetgeving naleven. Een onderdeel van deze reeks verkennende onderzoeken is het onderzoek naar verwerkersovereenkomsten. Organisaties zijn namelijk verplicht een verwerkersovereenkomst af te sluiten met partijen die voor hen persoonsgegevens verwerken. Bijvoorbeeld wanneer een organisatie IT-voorzieningen uitbesteedt. De AP controleert nu 30 private organisaties, onder meer in de energiesector, media en handel. De Autoriteit heeft bij deze organisaties opgevraagd welke afspraken zij hebben met de andere partijen.
Verwerkersovereenkomst
Desondanks het afsluiten van een verwerkersovereenkomst met een derde partij, blijven organisaties er zelf verantwoordelijk voor dat persoonsgegevens goed beschermd zijn. “Daarom mag een organisatie alleen verwerkers inschakelen die voldoende garanties bieden dat zij ook aan de wettelijke vereisten voldoen”, aldus de Autoriteit Persoonsgegevens.
In de verwerkersovereenkomst moet staan hoe de bescherming en verwerking van persoonsgegevens is geregeld. In de verwerkersovereenkomst staat in ieder geval:
-welke gegevens worden verwerkt en voor hoe lang,
-wat de aard en het doel van de verwerking is,
-op welke manier de beveiliging van de gegevens is gewaarborgd.
Reeks van verkennende onderzoeken
Het onderzoek naar verwerkersovereenkomsten bij private organisaties is niet het eerste onderzoek dat de AP doet. Integendeel; zo keek de AP eerder of overheidsorganisaties, ziekenhuizen, (zorg)verzekeraars en banken een functionaris voor de gegevensbescherming hebben. Ook deed de AP een verkennend onderzoek bij grote private organisaties om te onderzoeken of zij een register van verwerkingsactiviteiten bijhouden.
Niet alleen voor grote organisaties
Alle organisaties, klein of groot, zijn verplicht verwerkersovereenkomsten af te sluiten met partijen die voor hen persoonsgegevens verwerken. Heb jij nog geen verwerkersovereenkomsten afgesloten? Dit is wettelijk verplicht, dus doe dit z.s.m. en zorg dat je dit netjes registreert. Anders riskeer je hoge boetes.
Hulp nodig?
Privacy Zeker helpt MKB-ondernemers en zzp’ers om te kunnen voldoen aan de privacywetgeving. Als klant krijg je o.a. toegang tot je eigen verwerkingsregister, waar je al je verwerkersovereenkomsten kan opslaan. Zo heb je altijd alles op 1 plek, in geval van een controle van de Autoriteit Persoonsgegevens. Natuurlijk krijg je van ons ook een model verwerkersovereenkomst en als je hulp nodig hebt, kun je altijd contact opnemen met een van de privacy-experts van de Helpdesk.
Kijk voor meer informatie over Privacy Zeker op: https://privacyzeker.nl/
Bron: Privacy Zeker – partner AccountancyWorld
Laatste nieuws
-
20 sep Nederlandse industrie kan in 2025 eindelijk weer groeien
-
20 sep NBA en SER geven samen met ondernemersorganisaties voorlichting over CSRD
-
20 sep De voordelen van AI voor accountants op een krappe arbeidsmarkt
-
20 sep Accountants kunnen efficiënter en slimmer werken met innovaties van Exact
-
20 sep Ontdek jouw capaciteitseenheid: het geheim voor succes!
-
20 sep Column Theo Gommer: Financiële stress
-
19 sep Lichte groei omzet per fte voor accountants- en administratiekantoren (5-100 fte)
-
19 sep AFM beboet finfluencers om promoten illegale partij
-
19 sep ING scherpt klimaatbeleid aan, schroeft financiering terug
-
19 sep Rabobank voorziet economische krimp in regio's met veel industrie
Praat mee
Heeft u al een account? Dan kunt u
Inloggen
Heeft u nog geen account? Maak dan een account aan