Geheimhoudingsovereenkomst leveranciers

Aandacht voor privacy is niet helemaal chronologisch in een stappenplan te zetten, maar deze actiepuntenlijst geeft wel enige structuur aan de implementatie van de nieuwe privacy regelgeving.

Organisaties die niet aan te merken zijn als verwerker van persoonsgegevens kunnen personen wiens persoonsgegevens ze vastleggen hierover inlichten via een privacyverklaring.

In het geval van een incident rond persoonsgegevens moeten de betrokken personen hier soms over worden ingelicht. Deze brief geeft een voorbeeld van een zorgvuldige tekst die hiervoor kan worden gebruikt.

Is een organisatie voor de vastlegging van persoonsgegevens aan te merken als verwerker, dan moet deze organisatie haar verantwoordelijkheden naar de partij die verwerkingsverantwoordelijke is, overeenkomen via een verwerkersovereenkomst.