De Privacy Baseline/Verwerkingsverantwoordelijke en verwerker: verschil tussen versies

Uit NORA Online
< De Privacy Baseline
Naar navigatie springen Naar zoeken springen
(4 tussenliggende versies door dezelfde gebruiker niet weergegeven)
Regel 1: Regel 1:
{{Hoofdstuk normenkader|Heeft bron=De Privacy Baseline
|Versieaanduiding=3.1|Publicatiedatum=17 oktober 2017
|ID=PRIV_NT1.3.2}}</noinclude>
===Verwerkingsverantwoordelijke en verwerker===
===Verwerkingsverantwoordelijke en verwerker===
Een belangrijk onderscheid met het oog op rolverdelingen en verantwoordelijkheden. Voor de volledigheid volgen hier nog de volledige definities:
Een belangrijk onderscheid met het oog op rolverdelingen en verantwoordelijkheden. De definities van de [[AVG]] (AVG art. 4, lid 7 en 8) luiden als volgt:


* Verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheids-instantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het wettelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
* Verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheids-instantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het wettelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
* Verwerker: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/ dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
* Verwerker: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/ dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
Het kan geen kwaad ook te wijzen op de verantwoordingsplicht van de verwerkingsverantwoordelijke. Avg art. 5.2 luidt: "De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van lid 1 (i.e. Beginselen inzake verwerking van persoonsgegevens) en kan deze aantonen ('verantwoordingsplicht')".
 
Verantwoording ('accountability') is een plicht van de verwerkingsverantwoordelijke. AVG art. 5.2 luidt: "De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van lid 1 (i.e. Beginselen inzake verwerking van persoonsgegevens) ''en kan deze aantonen'' ('verantwoordingsplicht')".

Versie van 22 apr 2020 22:48

Verwerkingsverantwoordelijke en verwerker

Een belangrijk onderscheid met het oog op rolverdelingen en verantwoordelijkheden. De definities van de AVG (Algemene Verordening Gegevensbescherming) (AVG art. 4, lid 7 en 8) luiden als volgt:

  • Verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheids-instantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het wettelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
  • Verwerker: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/ dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

Verantwoording ('accountability') is een plicht van de verwerkingsverantwoordelijke. AVG art. 5.2 luidt: "De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van lid 1 (i.e. Beginselen inzake verwerking van persoonsgegevens) en kan deze aantonen ('verantwoordingsplicht')".