Beheer en monitoringmodel standaard verwerkersovereenkomst
Er is een beheer- en monitoringmodel rondom de standaardverwerkersovereenkomst vastgesteld en de overeenkomst is getoetst en besproken met de Autoriteit Persoonsgegevens (AP). Hoe dit model in elkaar zit lees je in dit artikel van de IBD.
Pas-toe-of-leg-uit in 2019, verplicht vanaf 2020
Vanaf december 2018 kunnen gemeenten en leveranciers gebruik maken van de standaard verwerkersovereenkomst gemeenten. In 2019 geldt de overeenkomst volgens het principe van pas-toe-of-leg-uit bij nieuwe verwerkingen en in situaties waarin nog geen verwerkersovereenkomst is afgesloten. De verplichting per 1/1/2020 wordt medio 2019 vastgesteld door het VNG bestuur en de verplichting wordt bekrachtigd in de ledenvergadering van de VNG.
Landsadvocaat
De overeenkomst is getoetst door de landsadvocaat. Deze heeft enkele suggesties gedaan voor verduidelijking en / of verbetering. Deze suggesties worden meegenomen in de beheercyclus.
Autoriteit Persoonsgegevens
De standaard is voorgelegd aan de Autoriteit Persoonsgegevens. Hoewel de toezichthouder geen inhoudelijk oordeel velt over overeenkomsten geeft deze aan positief te staan tegen sectorale en collectieve afspraken ter bevordering van de bescherming van persoonsgegevens. De autoriteit heeft aan de VNG benadrukt dat het niet hebben van afspraken strijdig is met de wet en geeft aan dat een collectieve afspraak in dergelijke gevallen een uitkomst kan bieden. Inmiddels is bekend dat de Autoriteit is gestart met het controleren op verwerkersovereenkomsten.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Anonimiteit vs verantwoordelijkheid: wat gebruikers in 2025 verwachten | Verder lezen | |
Cyberjaarverslag biedt grip op digitale beveiliging en compliance | Verder lezen | |
AI in HR: je loopt nog steeds het risico op dure fouten | Verder lezen | |
Europese Commissie scherpt Cybersecurity Act aan | Verder lezen | |
Informatie over algoritmen Belastingdienst niet volledig openbaar | Verder lezen | |
Cloudbeveiliging van veel organisaties bevat structurele zwakke plekken | Verder lezen | |
UWV lekte door fout bij versturen van e-mail gezondheidsgegevens cliënten | Verder lezen | |
Informatiebeveiliging in de ouderenzorg moet beter | Verder lezen | |
Hoge Duitse boetes voor Vodafone wegens datalekken en nalatigheid | Verder lezen | |
Waarom het NCSC niet het nationale Csirt is | Verder lezen |