Advies
Controleer binnen uw organisatie of en op welke plaatsen persoonsgegevens worden verwerkt. Kijk daarbij goed naar de plaats waar de gegevens worden verwerkt, of daar derden (‘verwerkers’) bij betrokken zijn en welke personen, organisaties of derden de verwerking kunnen uitvoeren.
Extra informatie
U zult al snel persoonsgegevens verwerken. Als u gegevens van medewerkers, klanten, leveranciers en andere relaties heeft, verwerkt u over het algemeen al persoonsgegevens binnen uw organisatie. Binnen de AVG worden persoonsgegevens gedefinieerd als informatie van een geïdentificeerde of identificeerbare natuurlijke persoon. Dit wordt binnen de AVG ook wel ‘de betrokkene’ genoemd.
Onder ‘verwerking’ wordt bijvoorbeeld inzien/raadplegen, vastleggen of wijzigen van persoonsgegevens gezien, maar ook bijvoorbeeld vernietiging, transportering, combineren, afschermen en wissen van gegevens wordt als verwerking gezien. In principe kun je stellen dat alles wat je doet met persoonsgegevens wordt gezien als een verwerking.
De meeste organisaties verwerken dus persoonsgegevens en zijn daarmee ‘verwerkingsverantwoordelijke’.