Wanneer moet een datalek intern vastgelegd worden?

Elk voorgevallen datalek dient intern geregistreerd te worden, ook wanneer een datalek niet aan de AP hoeft te worden doorgegeven. Organisaties dienen daarom een datalekregister bij te houden. Hier worden alle belangrijke zaken rondom het datalek vermeld (feiten,...

Wat heeft een onderwijsorganisatie aan een verwerkingsregister?

Naast alle bestaande lasten en administratieve rompslomp hebben scholen en schoolbesturen er door de AVG een verplichting bij: het opstellen van een register van verwerkingsactiviteiten, oftewel een verwerkingsregister. Dit is een flink document waar veel werkuren in...

Is een verwerkingsregister verplicht?

Niet iedere organisatie is verplicht een verwerkingsregister bij te houden. Aangezien er op scholen structureel bijzondere persoonsgegevens worden verwerkt, is een register in dit geval wel een wettelijke verplichting. Bij een eventuele controle van de Autoriteit...