Download de presentatie
De presentatie wordt gedownload. Even geduld aub
GepubliceerdDirk van den Broek Laatst gewijzigd meer dan 8 jaar geleden
1
1Het begint met een idee DE BEWERKERSOVEREENKOMST: NUT EN NOODZAAK
2
Vrije Universiteit Amsterdam Verantwoordelijke en bewerker Nut en noodzaak Wat moet u regelen: eisen bewerkersovereenkomst Een datalek, wat nu? 2 Bestuurszaken/ De bewerkersovereenkomst, nut en noodzaak AGENDA
3
Vrije Universiteit Amsterdam Rolverdeling: bewerker of (toch) verantwoordelijke? “Verantwoordelijke” (art. 1 lid 1 onder d Wbp) > Stelt doel en middelen van de gegevensverwerking vast > Is verantwoordelijk voor de gegevensverwerking, ook als die plaatsvindt bij de bewerker > Normadressaat: meeste Wbp verplichtingen richten zich tot de verantwoordelijke “Bewerker” (art. 1 lid 1 onder e Wbp) > Verwerkt persoonsgegevens ten behoeve van de verantwoordelijke > Staat buiten de organisatie van de verantwoordelijke > Geen hiërarchische relatie met verantwoordelijke > De dienstverlening betreft de verwerking van persoonsgegevens 3 Bestuurszaken/ De bewerkersovereenkomst, nut en noodzaak VERANTWOORDELIJKE EN BEWERKER
4
Vrije Universiteit Amsterdam Rolverdeling: bewerker of (toch) verantwoordelijke? Het zijn van bewerker beperkt een partij in wat zij met de gegevens mag doen De bewerker mag niet zelf de doeleinden voor de gegevensverwerking bepalen De bewerker mag alleen in opdracht van de verantwoordelijke verwerken De verantwoordelijke bepaalt en geeft instructies > Tweede opsomming 4 Bestuurszaken/ De bewerkersovereenkomst, nut en noodzaak VERANTWOORDELIJKE EN BEWERKER
5
Vrije Universiteit Amsterdam Hoe bepaalt u wie de verantwoordelijke is? Allereerst is bepalend wie doeleinden en middelen van de gegevensverwerking vaststelt: belangrijke indicatie voor verantwoordelijke Is er een welbepaald, uitdrukkelijk omschreven, gerechtvaardigd doel? (art. 7 Wbp) 5 Bestuurszaken/ De bewerkersovereenkomst, nut en noodzaak VERANTWOORDELIJKE OF BEWERKER
6
Vrije Universiteit Amsterdam Hoe bepaalt u wie de verantwoordelijke is? Geen keus al naar gelang “het beste schikt” Een bewerkersovereenkomst afsluiten is niet voldoende om de rollen te verdelen Afspraken op schrift moeten overeenkomen met feitelijke situatie 6 Bestuurszaken/ De bewerkersovereenkomst, nut en noodzaak VERANTWOORDELIJKE OF BEWERKER
7
Vrije Universiteit Amsterdam Opinie WP 29 Verantwoordelijke/Bewerker (WP169, 2010) Voor feitelijke omstandigheden kijken naar: De mate van vooraf gegeven instructies door de verantwoordelijke Monitoring van de dienstverlening door de verantwoordelijke Hoe partijen zich naar buiten presenteren en wat redelijke verwachtingen zijn 7 Bestuurszaken/ De bewerkersovereenkomst, nut en noodzaak VERANTWOORDELIJKE OF BEWERKER
8
Vrije Universiteit Amsterdam En zo ging het mis…. 8 Bestuurszaken/ De bewerkersovereenkomst, nut en noodzaak NUT EN NOODZAAK
9
Vrije Universiteit Amsterdam Wat moet u regelen in de bewerkersovereenkomst? Verhouding verantwoordelijke en bewerker (art. 49 lid 3 Wbp) Beveiliging door de bewerker (art. 14 lid 1 Wbp) > Zorg NEN 7510 Juridisch bindende afspraken (art. 14 lid 2 Wbp) Geheimhoudings- en beveiligingsplicht (art. 14 lid 3 Wbp) Bewerker in andere EU-lidstaat (art. 14 lid 4 Wbp) Bewijs (art. 14 lid 5 Wbp) Datalekken (art. 14 lid 5 Wbp) 9 Bestuurszaken/ De bewerkersovereenkomst, nut en noodzaak EISEN BEWERKERSOVEREENKOMST
10
Vrije Universiteit Amsterdam 10 Bestuurszaken/ De bewerkersovereenkomst, nut en noodzaak DATALEK, WAT NU?
11
11Het begint met een idee VRAGEN? P.M.TOLEN@VU.NL 11
Verwante presentaties
© 2024 SlidePlayer.nl Inc.
All rights reserved.