Privacybeleid i.r.t. gedragscode

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR (Information Security Object Repository)

Stelling

In het beleid is vastgelegd of een gedragscode wordt gehanteerd waarin de uitvoering van de AVG nader wordt geconcretiseerd voor de eigen organisatie of branche, en met welke frequentie deze gedragscode en de naleving ervan worden gecontroleerd en geëvalueerd door de verantwoordelijke en - indien aangesteld - de Functionaris voor Gegevensbescherming (FG)^{AVG Art. 25 en Art. 64 lid 2}.

Toelichting

• De organisatie kan ervoor kiezen om een Gedragscode op te stellen^{AVG Art. 40}. In een Gedragscode worden de eisen van de AVG voor een specifieke branche of organisatie uitgewerkt tot concreet te nemen maatregelen om aan de AVG te voldoen. Een dergelijke Gedragscode moet voldoen aan eisen:

1. elke bepaling heeft een toelichting waarom die is opgenomen;
2. als de bepaling een uitwerking is van de wet, is aangegeven waarom de wet op die specifieke manier is vertaald;
3. de aanvrager van de gedragscode is voldoende representatief voor de betrokken sector en de betrokken sector is voldoende nauwkeurig omschreven in de Gedragscode;
4. de Gedragscode is concreter dan de AVG;
5. de Gedragscode vormt een juiste uitwerking van de AVG of van andere wettelijke bepalingen voor de verwerking van persoonsgegevens;
6. als een bepaling uit de Gedragscode uit een gedeelte of een parafrasering van een wettelijke bepaling bestaat, dan is deze afwijking gemotiveerd;
7. de AP of (indien aangesteld) de FG kan verzocht worden om de gedragscode op juistheid te controleren.

• Als een Gedragscode voorziet in het beslechten van geschillen over de naleving ervan, dan kan de AP de verklaring slechts afgeven als er waarborgen zijn voor de onafhankelijkheid van de geschilbeslechting.

NB: Zie ook: https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/avg-gedragscode en: https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/avg-gedragscode#aan-welke-eisen-moet-een-gedragscode-voldoen-6576

Bovenliggende principe(s)

Deze norm realiseert het principe Privacy Beleid geeft duidelijkheid en sturing via de conformiteitsindicator privacybeleid.

Grondslag

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.