Stappenplan AVG

Sommige bij de organisatie betrokken partijen, zoals ICT-partners en aanbieders van (andere) facilitaire diensten kunnen inzage hebben in cliënt gegevens.

Organisaties die niet aan te merken zijn als verwerker van persoonsgegevens kunnen personen wiens persoonsgegevens ze vastleggen hierover inlichten via een privacyverklaring.

In het geval van een incident rond persoonsgegevens moeten de betrokken personen hier soms over worden ingelicht. Deze brief geeft een voorbeeld van een zorgvuldige tekst die hiervoor kan worden gebruikt.

Is een organisatie voor de vastlegging van persoonsgegevens aan te merken als verwerker, dan moet deze organisatie haar verantwoordelijkheden naar de partij die verwerkingsverantwoordelijke is, overeenkomen via een verwerkersovereenkomst.