De Privacy Baseline/Verwerkingsverantwoordelijke en verwerker

Deze pagina is deel van ISOR (Information Security Object Repository). Onderdeel van versie 3.1 van de Privacy Baseline Publicatie op 17 oktober 2017. Alle teksten bij de Privacy Baseline:

Verwerkingsverantwoordelijke en verwerker

In paragraaf 1.1 hebben we het al gehad over de verwerkingsverantwoordelijke en de verwerker. Voor de volledigheid volgen hier nog de volledige definities:

• Verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheids-instantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het wettelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
• Verwerker: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/ dat ten behoeve van de verwerkingsverantwoordelijke persoons-gegevens verwerkt.

Het kan geen kwaad ook te wijzen op de verantwoordingsplicht van de verwerkingsverantwoor-delijke. Avg art. 5.2 luidt: "De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van lid 1 (i.e. Beginselen inzake verwerking van persoonsgegevens) en kan deze aantonen ('verantwoordingsplicht')".

Betekent dat alle procesgebonden informatie is vastgelegd en wordt beheerd die aanwezig zou moeten zijn conform het beheerregime dat voor dat proces is vastgesteld.