Beheer en monitoringmodel standaard verwerkersovereenkomst
Er is een beheer- en monitoringmodel rondom de standaardverwerkersovereenkomst vastgesteld en de overeenkomst is getoetst en besproken met de Autoriteit Persoonsgegevens (AP). Hoe dit model in elkaar zit lees je in dit artikel van de IBD.
Pas-toe-of-leg-uit in 2019, verplicht vanaf 2020
Vanaf december 2018 kunnen gemeenten en leveranciers gebruik maken van de standaard verwerkersovereenkomst gemeenten. In 2019 geldt de overeenkomst volgens het principe van pas-toe-of-leg-uit bij nieuwe verwerkingen en in situaties waarin nog geen verwerkersovereenkomst is afgesloten. De verplichting per 1/1/2020 wordt medio 2019 vastgesteld door het VNG bestuur en de verplichting wordt bekrachtigd in de ledenvergadering van de VNG.
Landsadvocaat
De overeenkomst is getoetst door de landsadvocaat. Deze heeft enkele suggesties gedaan voor verduidelijking en / of verbetering. Deze suggesties worden meegenomen in de beheercyclus.
Autoriteit Persoonsgegevens
De standaard is voorgelegd aan de Autoriteit Persoonsgegevens. Hoewel de toezichthouder geen inhoudelijk oordeel velt over overeenkomsten geeft deze aan positief te staan tegen sectorale en collectieve afspraken ter bevordering van de bescherming van persoonsgegevens. De autoriteit heeft aan de VNG benadrukt dat het niet hebben van afspraken strijdig is met de wet en geeft aan dat een collectieve afspraak in dergelijke gevallen een uitkomst kan bieden. Inmiddels is bekend dat de Autoriteit is gestart met het controleren op verwerkersovereenkomsten.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
2030: Een cyberveiligheid roadmap voor een veranderende wereld | Verder lezen | |
Vriendelijker ontvangst en meer privacy op vernieuwd Werkplein in raadhuis Amstelveen | Verder lezen | |
Onduidelijke privacy instellingen Apple verwarren zelfs academici | Verder lezen | |
EC zint op soepelere soevereiniteitsregels cloudmarkt | Verder lezen | |
TNO lanceert open source tool voor geautomatiseerde cybersecurity | Verder lezen | |
Raadsleden verdeeld over inzet AI | Verder lezen | |
Hoe zit het bij Chinese auto s met privacy, spionage en garantie? | Verder lezen | |
ENSIA onmisbaar bij informatieveiligheid gemeenten | Verder lezen | |
Overheden mogen cyberdreigingen delen met bedrijven | Verder lezen | |
Antivirusbedrijf Avast gedagvaardigd wegens verkoop gebruikersdata van Nederlanders | Verder lezen |