Register van verwerker, inhoud van het register

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR (Information Security Object Repository)

Stelling

Het register van de verwerker met alle categorieën van verwerkingsactiviteiten bevat alle volgende gegevens^{AVG Art. 30 lid 1}:

1. De naam en de contactgegevens van:
   1. De verwerkingsverantwoordelijke en eventuele gezamenlijke verwerkingsverantwoordelijken, en:
   2. In voorkomend geval:
      1. Van de vertegenwoordiger van de verwerkingsverantwoordelijke, en:
      2. Van de Functionaris voor gegevensbescherming;
2. De categorieën van verwerkingen die voor rekening van iedere verwerkingsverantwoordelijke zijn uitgevoerd;
3. Bij doorgiften aan een derde land of een internationale organisatie:
   1. De doorgifte van verstrekte persoonsgegevens
   2. De vermelding van dat derde land of die internationale organisatie
   3. De documenten inzake de passende waarborgen;
4. Een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen (indien mogelijk).

Toelichting
Het bijhouden van het register van gegevensverwerkingen kan worden uitgevoerd door een gecentraliseerd onderdeel. Dit verbetert de mogelijkheden een actueel en samenhangend beeld te geven. Dit wordt dan doorgaans door het onderdeel Gegevensmanagement uitgevoerd.

Bovenliggende principe(s)

Deze norm realiseert het principe Register van verwerkingsactiviteiten via de conformiteitsindicator register.

Grondslag

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.