Artikel 30 van de AVG verplicht de meeste organisaties om een register van verwerkingsactiviteiten bij te houden. Normy geeft je een compleet sjabloon met alle vereiste velden.
Voldoet aan artikel 30
Doel, grondslag, categorieën betrokkenen en gegevens, ontvangers, bewaartermijn en doorgifte.
Grondslag per verwerking
Kies de AVG-grondslag (toestemming, overeenkomst, wettelijke plicht, gerechtvaardigd belang…).
Bewaartermijnen in beeld
Leg per verwerking de bewaartermijn en de beveiligingsmaatregelen vast.
Samen met je datalekken en incidenten
Eén privacy- en ISMS-omgeving in plaats van losse documenten.
Wat leg je vast in het verwerkingsregister?
- Naam van de verwerking
- Doel van de verwerking
- Grondslag (AVG art. 6)
- Categorieën betrokkenen
- Categorieën persoonsgegevens
- Bijzondere/gevoelige gegevens?
- Ontvangers
- Verwerker(s)
- Bewaartermijn
- Doorgifte buiten de EU?
- Beveiligingsmaatregelen
Veelgestelde vragen
Voor de meeste organisaties wel. Artikel 30 AVG verplicht een register; kleine organisaties zijn beperkt vrijgesteld, maar in de praktijk is een register vrijwel altijd nodig.
Per verwerking: het doel, de grondslag, de categorieën betrokkenen en persoonsgegevens, de ontvangers, eventuele doorgifte buiten de EU, de bewaartermijn en de beveiligingsmaatregelen.
Ja. Je legt per verwerking de verwerker(s) vast en of er doorgifte buiten de EU plaatsvindt.
In de EU, per organisatie afgeschermd.
Andere registers
Onderdeel van je managementsysteem
Zet je verwerkingsregister op orde naast je audits, afwijkingen en overige registers. Het register hoort bij het Business-managementsysteem; je data blijft in de EU.
Maak een gratis account