De Privacy Baseline/Verwerkingsverantwoordelijke en verwerker

Uit NORA Online
< De Privacy Baseline
Naar navigatie springen Naar zoeken springen
Logo ISOR (vier hangsloten die in elkaar geklikt zitten met de tekst Information Security Object Repository)

Verwerkingsverantwoordelijke en verwerker[bewerken]

In paragraaf 1.1 hebben we het al gehad over de verwerkingsverantwoordelijke en de verwerker. Voor de volledigheid volgen hier nog de volledige definities:

  • Verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheids-instantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het wettelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
  • Verwerker: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/ dat ten behoeve van de verwerkingsverantwoordelijke persoons-gegevens verwerkt.

Het kan geen kwaad ook te wijzen op de verantwoordingsplicht van de verwerkingsverantwoor-delijke. Avg art. 5.2 luidt: "De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van lid 1 (i.e. Beginselen inzake verwerking van persoonsgegevens) en kan deze aantonen ('verantwoordingsplicht')".