De Autoriteit Persoonsgegevens (AP) geeft een vervolg aan haar eerder dit jaar ingezette campagne ‘Wat betekent de privacywet voor jou(w) bedrijf?’. Daarin geeft de AP antwoorden op vragen die ondernemers vaak stellen, zoals: wanneer is een organisatie nu verwerker van persoonsgegevens en wanneer verwerkingsverantwoordelijke? Wat moet er precies in een verwerkersovereenkomst staan?
De campagne werd in mei voor het eerst ingezet en omvat praktische informatie voor ondernemers over verwerkers, zoals antwoorden op de meest gestelde vragen en een privacyvideo over wat er komt kijken bij het opstellen van een verwerkersovereenkomst. Reden was dat er nog veel vragen leven over hoe ondernemers moeten voldoen aan de mei 2018 van kracht geworden privacywet AVG.
Verwerkersovereenkomst
Een verwerkersovereenkomst is nodig wanneer organisaties andere organisaties inschakelen om persoonsgegevens voor hen te verwerken. Bijvoorbeeld voor het uitbesteden van de boekhouding, of door gebruik te maken van een clouddienst die persoonsgegevens opslaat. Maar wie is dan verantwoordelijk voor de bescherming van de persoonsgegevens? De AVG stelt verschillende eisen aan verwerkingsverantwoordelijken en aan verwerkers.
In reactie op de meest gestelde vragen, heeft de AP de informatie over verwerkers, verwerkingsverantwoordelijken en verwerkersovereenkomsten uitgebreid. Bestaande QenA’s zijn aangepast, er zijn nieuwe QenA’s toegevoegd en de AP biedt praktische hulpmiddelen om de naleving makkelijker te maken.
Behalve bovengenoemde privacyvideo gaat het om twee hulpmiddelen om te bepalen of een organisatie verwerker is: een overzicht met voorbeeldsituaties en een stroomschema. Deze informatie deelt de AP via de campagnewebsite hulpbijprivacy.nl en social media.
Andere onderdelen AVG centraal
De AP publiceert de komende maanden steeds informatie over een ander onderdeel van de AVG. De eerste campagnemaand stond in het teken van privacyrechten van klanten. De volgende onderwerpen zijn: verwerking van gegevens van (zieke) werknemers en de grondslagen voor verwerking van persoonsgegevens.
