Meer plichten voor organisaties
Meer plichten voor organisaties
Onder de AVG heb je als organisatie meer verplichtingen bij het verwerken van persoonsgegevens. Anders dan voorheen legt de wet bijvoorbeeld de verplichting op dat je op ieder moment moet kunnen aantonen dat je aan de wet voldoet. Dit heet de verantwoordingplicht.
Zodra de Autoriteit Persoonsgegevens erom vraagt moet je kunnen aantonen dat je aan deze verplichting voldoet.
De verantwoordingsplicht houdt onder meer in dat je met documenten moeten kunnen aantonen dat je de juiste maatregelen hebt genomen om aan de wet te voldoen.
Zo heb je:
- Een register van verwerkingen
- Een datalek protocol en register
- Gegevens goed beveiligd
- Afspraken gemaakt met partijden met we je gegevens deelt
De AVG dwingt je om goed na te denken over hoe je organisatie persoonsgegevens verwerkt en beschermt. De verantwoordingsplicht houdt ook in dat je moet kunnen aantonen dat uw verwerkingen aan de regels van de AVG voldoen.
Je moet bijvoorbeeld kunnen aantonen dat een verwerking aan de belangrijkste beginselen van verwerking voldoet, zoals:
- rechtmatigheid
- transparantie
- doelbinding
- juistheid