Artikel 30 van de AVG verplicht de meeste organisaties om een register van verwerkingsactiviteiten bij te houden. Normy geeft je een compleet sjabloon met alle vereiste velden.
Zo ziet het eruit
Dezelfde kolommen, statussen en waarschuwingen als in de app.
- Naam van de verwerking
- Salarisadministratie
- Doel van de verwerking
- Uitbetalen van loon en doen van loonaangifte.
- Grondslag (AVG art. 6)
- Wettelijke verplichting
- Categorieën betrokkenen
- Medewerkers
- Categorieën persoonsgegevens
- NAW, BSN, bankrekening, salaris, verzuimdagen
- Bijzondere/gevoelige gegevens?
- Nee
- Ontvangers
- Belastingdienst, pensioenfonds
- Verwerker(s)
- Salarisverwerker (verwerkersovereenkomst)
- Bewaartermijn
- 7 jaar na einde dienstverband
- Doorgifte buiten de EU?
- Nee
- Beveiligingsmaatregelen
- Toegang alleen voor HR en finance, tweestapsverificatie.
Voorbeeldgegevens. Klik op een regel om de velden te zien.
Wat het register voor je doet
- Je begint niet met een leeg registerNormy stelt uit je bedrijfsprofiel (branche, activiteiten, normen) een eerste set regels voor. Je ziet elk voorstel eerst en kiest zelf wat je overneemt. De AI-hulp zit in elk abonnement met AI; het register zelf in elk abonnement.
- Snel terugvindenZoek op elk woord in een regel en filter op status, zodat je ook in een lang register meteen ziet wat openstaat.
- Jij bepaalt wie wat magMet profielen stel je per register in wie mag lezen en wie mag bewerken. Wie alleen mag lezen, ziet het register zonder knoppen om iets te wijzigen.
Voldoet aan artikel 30
Doel, grondslag, categorieën betrokkenen en gegevens, ontvangers, bewaartermijn en doorgifte.
Grondslag per verwerking
Kies de AVG-grondslag (toestemming, overeenkomst, wettelijke plicht, gerechtvaardigd belang…).
Bewaartermijnen in beeld
Leg per verwerking de bewaartermijn en de beveiligingsmaatregelen vast.
Samen met je datalekken en incidenten
Eén privacy- en ISMS-omgeving in plaats van losse documenten.
Wat leg je vast in het verwerkingsregister?
- Naam van de verwerking
- Doel van de verwerking
- Grondslag (AVG art. 6)
- Categorieën betrokkenen
- Categorieën persoonsgegevens
- Bijzondere/gevoelige gegevens?
- Ontvangers
- Verwerker(s)
- Bewaartermijn
- Doorgifte buiten de EU?
- Beveiligingsmaatregelen
Zo werkt het
- 1
Het register staat klaar
Verwerkingsregister staat in elk account klaar, met de velden en statussen die je nodig hebt.
- 2
Begin met een voorstel
Laat Normy een startset voorstellen uit je bedrijfsprofiel, of leg je eerste regels zelf vast.
- 3
Houd het bij
De lijst en je herinneringen laten zien wat aandacht vraagt. Bij de audit staat je bewijs op één plek, naast je andere registers.
Eén schakel in het geheel
Dit register staat niet los. Voor ICT en dienstverlening (ISO 27001, ISO 27701, ISO 22301, ISO 20000) werkt het samen met deze registers en onderdelen, naast wat elk managementsysteem al heeft.
Plan
Do
- Continuïteitsplan →
- Autorisatiematrix →
- Bewaartermijnen →
- Beveiligingsincidenten →
- Verwerkingsregister · deze pagina
- Datalekken →
Act
Normy voor ICT en dienstverlening → · Het hele managementsysteem →
Veelgestelde vragen
Voor de meeste organisaties wel. Artikel 30 AVG verplicht een register; kleine organisaties zijn beperkt vrijgesteld, maar in de praktijk is een register vrijwel altijd nodig.
Per verwerking: het doel, de grondslag, de categorieën betrokkenen en persoonsgegevens, de ontvangers, eventuele doorgifte buiten de EU, de bewaartermijn en de beveiligingsmaatregelen.
Ja. Je legt per verwerking de verwerker(s) vast en of er doorgifte buiten de EU plaatsvindt.
In de EU, per organisatie afgeschermd.
Dit register is er één van vele. Bekijk alle registers per norm →
Plan een kennismaking
Liever even samen kijken?
Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor jouw norm, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.
Reactie
Dezelfde werkdag, met een paar tijdstippen
Liever zelf kijken? Maak alvast een gratis account en laat je eerste hoofdstuk kosteloos beoordelen.