Een verwerkingsregister is een overzicht waarin je bijhoudt welke persoonsgegevens je bedrijf verwerkt, waarom, waar ze vandaan komen, met wie je ze deelt en hoe lang je ze bewaart. Het is in feite een landkaart van alle persoonsgegevens die door je organisatie stromen.
Waarom de AVG dit vraagt: je kunt gegevens alleen goed beschermen als je weet welke je hebt en waar ze zitten. Het register dwingt je dat overzicht te maken, en je moet het kunnen laten zien als de toezichthouder erom vraagt. Voor veel organisaties is het verplicht.
Wat het je oplevert: naast dat het moet, geeft het je grip. Je ziet welke gegevens je eigenlijk (niet) nodig hebt, met welke leveranciers je deelt, en waar de risico’s zitten. Zo wordt het meer dan een verplicht lijstje: het is een handig startpunt om je privacy en beveiliging op orde te brengen.
Wat OkayICT hierin doet: wij helpen in kaart brengen welke persoonsgegevens waar in je systemen staan, zodat je overzicht en de techniek op orde zijn.
Meer lezen: Wat is de AVG? · Wat is dataretentie?
