1. Functies
  2. Risico's, normen, privacy en meldplichten
  3. Verwerkingsregister

Verwerkingsregister

Weet welke persoonsgegevens u gebruikt, waarvoor en hoe lang

De AVG vraagt een register van alle verwerkingen van persoonsgegevens. U begint niet met een leeg vel: kies uit voorbeelden, controleer ze en pas ze aan. Omdat elke verwerking aan uw processen en systemen hangt, ziet u bij een storing of datalek direct welke persoonsgegevens geraakt zijn.

Vanaf Professioneel € 8.900 per jaar Wat zit in welk pakket?
Het verwerkingsregister met per verwerking het doel, de grondslag en de stand

Herkenbaar?

Een systeem ligt plat en er is mogelijk ingebroken. De eerste vraag van de privacy officer is: welke persoonsgegevens staan daarop, en van wie? Het register ligt ergens in een Word-document van twee jaar geleden.

Wat u eraan heeft

  • Snel een compleet register

    Kies uit vijftien voorbeelden, van bereikbaarheid van het crisisteam tot personeels- en klantadministratie. Elk voorbeeld heeft een voorstel voor doel, grondslag en bewaartermijn, met de bron erbij.

  • Direct zien wat geraakt is

    Een verwerking hangt aan een proces uit uw bedrijfsimpactanalyse en aan de systemen die het gebruikt. Bij een datalek kiest u welke verwerkingen geraakt zijn.

  • Ziet wat ontbreekt

    Per verwerking ziet u wat er nog mist, zoals een bewaartermijn of een uitzondering voor gevoelige gegevens. Eens per jaar vraagt CrisisRadar om een controle.

Zo werkt het

  1. Begin met voorbeelden

    Kies de verwerkingen die bij u voorkomen. Ze komen als concept in het register, met doel, grondslag en bewaartermijn.

  2. Controleer en vul aan

    Per verwerking: wat u doet en waarom, de grondslag met uitleg, van wie en welke gegevens, wie ze krijgt, hoe lang u ze bewaart en waar ze staan.

  3. Houd het bij

    Zet een verwerking op gecontroleerd. Na een jaar vraagt CrisisRadar om opnieuw te kijken. De export in Excel geeft u aan de AP als die erom vraagt.

Een verwerking invullen: de grondslag kiezen, met uitleg bij elke keuze

Wat u er allemaal mee kunt

  • Beginnen met vijftien voorbeelden, eerst die bij crisisbeheersing horen, daarna de basis die bijna elke organisatie heeft.
  • Per voorbeeld een voorstel voor doel, grondslag en bewaartermijn zien, met de bron: de wet, advies van de AP of een eigen keuze.
  • Per verwerking de zeven onderdelen uit artikel 30 vastleggen, en wat de AP aanraadt: grondslag, bewaartermijn met reden, waar de gegevens staan en wie erbij kan.
  • Gevoelige gegevens apart zien, met de uitzondering die u ervoor nodig heeft.
  • Een waarschuwing krijgen als u het burgerservicenummer gebruikt, dat mag alleen als een wet het regelt.
  • Vastleggen of gegevens buiten Europa komen, en met welke waarborg.
  • Een verwerking koppelen aan een proces uit de bedrijfsimpactanalyse en aan systemen en leveranciers.
  • De kop van het register vastleggen: contactpersoon privacy, functionaris gegevensbescherming en vertegenwoordiger.
  • Per verwerking zien wat er nog ontbreekt, en eens per jaar een controle.
  • Zien welke verwerkingen een pre-scan voor een DPIA verdienen, en hoe ver die is.
  • Het register exporteren naar Excel, met de kop en de verwerkingen op twee bladen.
  • Vragen aan CrisisMaatje welke persoonsgegevens op een bepaald systeem staan.

Ook bekend als: verwerkingsregister (AVG)register van verwerkingsactiviteitenverwerkingsactiviteitenAVG artikel 30AVG registerprivacyregistergrondslag AVGbewaartermijnenpersoonsgegevensfunctionaris gegevensbeschermingprivacy officer

Wetten en normen

  • AVG artikel 30Het register van verwerkingsactiviteiten, met de zeven verplichte onderdelen. De uitzondering voor organisaties onder 250 medewerkers geldt bijna nooit: niet bij regelmatige verwerking, een risico of gevoelige gegevens.

In welk pakket zit het?

  • Gratis € 0 per jaar Zit er niet in
  • Team € 3.900 per jaar Zit er niet in
  • Professioneel € 8.900 per jaar Zit erin
  • Enterprise vanaf € 19.500 per jaar Zit erin

Bedragen zijn per jaar en exclusief 21% btw. Alle prijzen en wat elk pakket nog meer biedt.

Twijfelt u welk pakket past? Bel 0318 - 734 767 of vraag een kort gesprek aan.

Vragen die we vaak krijgen

Heb ik een verwerkingsregister nodig?

Bijna altijd. De uitzondering onder 250 medewerkers geldt niet zodra u regelmatig persoonsgegevens verwerkt, zoals van personeel of klanten.

Zijn de voorbeelden goed genoeg?

Ze zijn een begin, geen eindversie. Ze komen als concept in uw register. U controleert ze en past ze aan uw situatie aan; u blijft zelf verantwoordelijk voor wat er staat.

Kiest CrisisRadar de grondslag voor mij?

Nee. U ziet bij elk voorbeeld een voorstel met uitleg, maar u kiest en onderbouwt zelf. Ook de AP adviseert niet over de grondslag.

Is mijn organisatie hiermee AVG-proof?

Een register is één onderdeel van de AVG. CrisisRadar helpt u het bij te houden en laat zien wat ontbreekt. Een AVG-certificaat bestaat nog niet, en de app geeft geen juridisch advies.

In welk pakket zit het verwerkingsregister?

In de module Privacy, in Professioneel en Enterprise. Het datalekregister zit in elk pakket.

Past hier goed bij

Bedrijfsimpactanalyse

Weet wat als eerste terug moet

Leg per proces vast hoe erg uitval is en hoe snel het terug moet, en zie waar u kwetsbaar bent.

Vanaf ProfessioneelZo werkt het

Zien hoe dit werkt voor uw organisatie?

In een demo van een half uur laten we het zien met een crisis uit uw eigen sector. Of begin zelf: het volledige platform is 30 dagen gratis te proberen.