De Autoriteit Persoonsgegevens heeft twee praktische documenten voor het mkb gepubliceerd: sjablonen voor een verwerkingsregister en een privacyverklaring. De ontwikkeling van deze mkb-sjablonen is het resultaat van eerdere overleggen met onder meer het ministerie van Economische Zaken en Klimaat en MKB-Nederland.
De sjablonen bevatten voorbeeldtabellen voor tien sectoren: educatie, horeca, retail, IT, logistiek, productie, dienstverlening, vastgoed, zorg en bouw. Bij het invullen kunnen gebruikers onderdelen die niet van toepassing zijn weghalen en de informatie waar nodig aanvullen.
> LEES OOK: AP gaat gemeenten inspecteren op gebruik persoonsgegevens burgers
Verwerkingsregister
In een verwerkingsregister wordt bijgehouden welke persoonsgegevens een bedrijf verwerkt. Denk aan naam- en adresgegevens van klanten of een kopie van het identiteitsbewijs van een medewerker.
De informatie uit het verwerkingsregister is te gebruiken voor het opstellen van een privacyverklaring en verwerkersovereenkomsten, en voor het uitvoeren van privacy rechten van betrokkenen. Een goed bijgehouden register helpt ook bij een datalek: het maakt direct duidelijk welke gegevens zijn getroffen, zodat sneller maatregelen kunnen worden genomen om verdere schade te voorkomen.
In de toekomst hoeven mkb’ers mogelijk alleen nog een verwerkingsregister bij te houden als verwerkingen een hoog privacyrisico hebben. De Europese Commissie heeft dit voorgesteld.
Sjabloon verwerkingsregister mkb
Privacyverklaring
Een privacyverklaring is een manier om klanten duidelijk te informeren over het gebruik van hun persoonsgegevens. Hierin wordt onder meer uitgelegd welke gegevens worden verwerkt, waarom, welke privacyrechten mensen hebben en hoe zij deze rechten kunnen gebruiken.
Sjabloon privacyverklaring mkb
Bron: Autoriteit Persoonsgegevens
Volg Security Management op LinkedIn
