Afdoende garanties formeel vastgelegd
| ||||||||||||||||||
Stelling
De verwerking door een verwerker is in een overeenkomst of andere rechtshandeling vastgelegdAVG Art. 28 lid 2, met daarin:
- Het onderwerp en de duur van de verwerking.
- De aard en het doel van de verwerking waarvoor de persoonsgegevens worden verstrekt, inclusief:
- Welke persoonsgegevens worden verstrekt aan de verwerker;
- Hoe dataminimalisatie is toegepast;
- Het soort persoonsgegevens, inclusief de classificatie van de persoonsgegevens;
- De categorieën van betrokkenen, en:
- De rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven.
Toelichting
- Het aansluiten bij een goedgekeurde gedragscode of een goedgekeurd certificeringmechanisme kan worden gebruikt als element om aan te tonen dat voldoende garanties worden geboden.
- Deze vereisten in de overeenkomst gelden ook voor door de verwerker ingehuurde verwerkers.
Bovenliggende principe(s)
Deze norm realiseert het principe Doorgifte persoonsgegevens via de conformiteitsindicator afdoende garanties.
Grondslag
Gewijzigd:
16 juni 2020 15:07:40
Verplichting:
Beheerregime:
Fase:
20 december 2017 13:29:25
16 juni 2020 15:07:40
10
16 oktober 2017
