Model van register dat door SMALS werd ontwikkeld.
Register van de verwerkingsactiviteit |
||||
Verantwoordelijke voor de gegevensverwerking |
||||
Naam, Adres, BTW-Nummer | ||||
Functionaris voor de gegevensbescherming |
||||
Naam, Adres. | ||||
Businessproces / verwerking |
|||
identificatie van het businessproces | |||
naam, eigenaar proces | |||
Functionele omschrijving verwerking |
|||
identificatie en informatie over de verwerking | |||
nummer, functionele omschrijving, finaliteit, verwerkingsgrond, type verwerking en functionele beschrijving | |||
Gebruikte gegevens en betrokkenen |
|||
details over de gegevens die verwerkt worden en de betrokkenen van wie gegevens verwerkt worden | |||
functionele categorie, gevoelige categorie gegevensverwerking, categorie betrokken, classificatieniveau, bewaartermijn, authentieke bron | |||
Verwerker |
|||
identificatie van de verwerker (extern aan organisatie) die betrokken is bij de verwerking | |||
naam, nr gegevensverwerkingscontract | |||
Gegevensuitwisseling |
|||
informatie over eventuele gegevensuitwisseling met derde partijen | |||
categorie(ën) gegevens,categorie(ën) ontvangers, derde land/internationale organisatie, documenten passende waarborgen | |||
Technologie |
|||
beschrijving van de gebruikte technologie, applicaties, software bij de verwerking | |||
Risico en beveiligingsmaatregelen |
|||
informatie over het risico en de beveiligingsmaatregelen van de gegevensverwerking | |||
risico, beschrijving beveiligingsmaatregelen, documentatie beveiligingsmaatregelen, GEB (DPIA) | |||
Rechten betrokkenen |
|||
verwijzing naar de documenten die de procedures ter respectering van de rechten van de betrokkenen bepalen | |||
Status |
|||
informatie over de status van de verwerking: startdatum, einddatum en plaatsvervangende verwerking | |||
Opmerking |
|||
noteer eventuele opmerkingen/aandachtspunten mbt de verwerkingsactiviteit |
Kolomtitel template | Rubriek in aangifteformulier |
Verwerking | 1. benaming van de verwerking |
Doel verwerking | 2. doel of geheel van samenhangende doeleinden waarvoor gegevens worden verwerkt |
Verwerkingsgrond | 4. wettelijke of reglementaire basis(sen) |
Functionele gegevenscategorie | 3. categorieën van gegevens die verwerkt worden |
Categorie betrokkenen | informatie niet opgenomen in aangiften |
Bewaartermijn | 10. voorziene bewaartermijn |
Categorie gegevens | 5. Categorieën ontvangers en categorieën gegevens die kunnen worden verstrekt |
Categorie ontvangers | 5. Categorieën ontvangers en categorieën gegevens die kunnen worden verstrekt |
Derde land/internationale organisatie | 12. gegevens die naar het buitenland worden gezonden |
Documenten passende waarborgen | 6. welke maatregelen zijn er genomen om de mededeling van gegevens aan derden te beveiligen? (let op enkel als er sprake is van de situatie art.49.2 AVG) |
Beschrijving beveiligingsmaatregelen | 11. algemene beschrijving van de veiligheidsmaatregelen 6. welke maatregelen zijn er genomen om de mededeling van gegevens aan derden te beveiligen? (indien doorgifte van gegevens) |
Informeren betrokkenen | 7. hoe worden betrokkenen in kennis gesteld van de registratie van hun gegevens? |
Procedure uitoefenen rechten | 9.Bijzondere maatregelen voor de uitoefening van de rechten |