Verwerkingsregister ook onderdeel van AVG documentatieplicht
Dat betekent dat je intern een register moet bijhouden van de gegevens die je verwerkt en de doeleinden waarvoor je dat doet. Daarnaast maak je inzichtelijk hoe je die gegevens beveiligd hebt en of je die gegevens nog aan andere partijen ter beschikking stelt.
Wat je moet weten over een register verwerkingsactiviteiten
Het register is verplicht voor alle bedrijven die stelselmatig (dus niet slechts incidenteel) persoonsgegevens verwerken, voor alle bedrijven met meer dan 250 werknemers, en voor alle overheidsorganen.
Het maken van een register is slechts de eerste stap. Iedere keer als er nieuwe processen bijkomen of er wijzigingen zijn in bestaande processen moet je het register updaten.
In het register houd je bij welk soort gegevens je voor welke doeleinden verwerkt, of deze worden doorgegeven aan andere partijen, hoe lang ze bewaard worden en hoe je de gegevens beveiligd hebt.