Model van register dat door SMALS werd ontwikkeld.
Register van de verwerkingsactiviteit |
||||
Verantwoordelijke voor de gegevensverwerking |
||||
| Naam, Adres, BTW-Nummer | ||||
Functionaris voor de gegevensbescherming |
||||
| Naam, Adres. | ||||
Businessproces / verwerking |
|||
| identificatie van het businessproces | |||
| naam, eigenaar proces | |||
Functionele omschrijving verwerking |
|||
| identificatie en informatie over de verwerking | |||
| nummer, functionele omschrijving, finaliteit, verwerkingsgrond, type verwerking en functionele beschrijving | |||
Gebruikte gegevens en betrokkenen |
|||
| details over de gegevens die verwerkt worden en de betrokkenen van wie gegevens verwerkt worden | |||
| functionele categorie, gevoelige categorie gegevensverwerking, categorie betrokken, classificatieniveau, bewaartermijn, authentieke bron | |||
Verwerker |
|||
| identificatie van de verwerker (extern aan organisatie) die betrokken is bij de verwerking | |||
| naam, nr gegevensverwerkingscontract | |||
Gegevensuitwisseling |
|||
| informatie over eventuele gegevensuitwisseling met derde partijen | |||
| categorie(ën) gegevens,categorie(ën) ontvangers, derde land/internationale organisatie, documenten passende waarborgen | |||
Technologie |
|||
| beschrijving van de gebruikte technologie, applicaties, software bij de verwerking | |||
Risico en beveiligingsmaatregelen |
|||
| informatie over het risico en de beveiligingsmaatregelen van de gegevensverwerking | |||
| risico, beschrijving beveiligingsmaatregelen, documentatie beveiligingsmaatregelen, GEB (DPIA) | |||
Rechten betrokkenen |
|||
| verwijzing naar de documenten die de procedures ter respectering van de rechten van de betrokkenen bepalen | |||
Status |
|||
| informatie over de status van de verwerking: startdatum, einddatum en plaatsvervangende verwerking | |||
Opmerking |
|||
| noteer eventuele opmerkingen/aandachtspunten mbt de verwerkingsactiviteit | |||
| Kolomtitel template | Rubriek in aangifteformulier |
| Verwerking | 1. benaming van de verwerking |
| Doel verwerking | 2. doel of geheel van samenhangende doeleinden waarvoor gegevens worden verwerkt |
| Verwerkingsgrond | 4. wettelijke of reglementaire basis(sen) |
| Functionele gegevenscategorie | 3. categorieën van gegevens die verwerkt worden |
| Categorie betrokkenen | informatie niet opgenomen in aangiften |
| Bewaartermijn | 10. voorziene bewaartermijn |
| Categorie gegevens | 5. Categorieën ontvangers en categorieën gegevens die kunnen worden verstrekt |
| Categorie ontvangers | 5. Categorieën ontvangers en categorieën gegevens die kunnen worden verstrekt |
| Derde land/internationale organisatie | 12. gegevens die naar het buitenland worden gezonden |
| Documenten passende waarborgen | 6. welke maatregelen zijn er genomen om de mededeling van gegevens aan derden te beveiligen? (let op enkel als er sprake is van de situatie art.49.2 AVG) |
| Beschrijving beveiligingsmaatregelen | 11. algemene beschrijving van de veiligheidsmaatregelen 6. welke maatregelen zijn er genomen om de mededeling van gegevens aan derden te beveiligen? (indien doorgifte van gegevens) |
| Informeren betrokkenen | 7. hoe worden betrokkenen in kennis gesteld van de registratie van hun gegevens? |
| Procedure uitoefenen rechten | 9.Bijzondere maatregelen voor de uitoefening van de rechten |