Het Register van Verwerkingen: last of lust?

Geschreven door Roelf van Dam.

Het Register van Verwerkingen: last of lust?

De AVG schrijft voor dat er door de Verwerkersverantwoordelijke en door de Verwerker een Register van Verwerkingen wordt aangehouden. Daarin zijn alle handelingen m.b.t. gebruik van persoonsgegevens bij de organisatie gedefinieerd: doel, categorie van gegevens, bewaartermijnen, etc. Eigenlijk net als de (eveneens) wettelijke financiële administratie maar dan over gegevens. 

Maar… nee he! Weer een administratie erbij! Dat is zeker zo, maar in de praktijk is gebleken dat het register een belangrijk hulpmiddel is bij de gegevenshuishouding en dan vooral ook bij het afhandelen van incidenten. 

Elk bedrijf of instelling is volledig afhankelijk van informatie. Vrijwel alle informatie is alleen digitaal en via een veelvoud aan Apps te benaderen. Hoe fijn is nu het om inzicht en controle te hebben over de gegevenshuishouding? 

Bij het afhandelen van incidenten is het register van grote waarde gebleken. De zoektocht naar een oorzaak wordt daardoor zonder meer versneld en vergemakkelijkt. Het is ook het eerste document dat de AP bij een onderzoek zal opvragen; dat is dan voor de AP soms een “plus” als dat men dat kan, maar zeker een “min” als dat juist niet kan worden getoond!

Er zijn veel “ondoorzichtige” registers. CP heeft een blauwdruk opgesteld die logisch in elkaar zit en praktisch kan worden gebruikt. We sturen u die graag op verzoek op en geven graag advies.

Het het opstellen van een register is net als (weer) beginnen bij de sportschool na de corona-beperkingen: het kost in het begin heel veel moeite en zweet en de resultaten komen, helaas, pas na een tijdje. In goed nederlands: “de kosten gaan voor de baat uit!”. Maar dat er dan grote baten zullen zijn, dat is wel zeker!

Vragen over het register van verwerkingen, contacteer ons gerust.

Afdrukken