Autoriteit Persoonsgegevens vindt contractmanagement belangrijker dan ooit
Het was altijd al zeer belangrijk om je contractmanagement op orde te hebben, maar sinds de inwerkingtreding van de Algemene verordening gegevensbescherming (AVG) is dit belangrijker dan ooit. Dit beaamt ook de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens is als toezichthouder in Nederland belast met onderzoek naar de naleving van de AVG door organisaties. Een van deze onderzoeken zoomde in op verwerkersovereenkomsten. Omdat veel bedrijven vergeten een dergelijke overeenkomst te sluiten – of simpelweg niet doorhebben dat zij een dergelijke overeenkomst nodig hebben – komt de Autoriteit Persoonsgegevens met enkele tips.
De allereerste tip van de Autoriteit Persoonsgegevens is het op orde brengen van het verwerkingsregister. Daarmee maakt een organisatie inzichtelijk met welke partijen er wordt samengewerkt. Als dit inzicht er is, is het tijd om het contractmanagement aan te passen. Contractmanagement zou namelijk ook een onderdeel privacy-afspraken moeten inhouden, zodat deze afspraken op één centrale plaats worden beheerd en periodiek worden herzien. Tot slot de tip om de verwerkersovereenkomst zo concreet en compleet mogelijk te maken. Doe er je voordeel mee door de voor jou relevante bewaartermijnen op te nemen. Verlies daarbij niet de bepalingen rondom bijvoorbeeld aansprakelijkheid en beveiliging uit het oog.
Tip
Je vindt in de Fiscount Modellenbank zowel een model verwerkingsregister als een verwerkersovereenkomst.