Due dilligence inzake gegevensbescherming: hoe ver reikt de verwerkingsverantwoordelijkheid?
Lokale besturen doen als verwerkingsverantwoordelijke voor tal van aangelegenheden een beroep op zgn. ‘verwerkers’. Denk daarbij -klassiek- aan externe consultants, sociale secretariaten, IT- en Cloud-dienstverleners, verzekeringsmaatschappijen, …
Algemeen gekend is het inmiddels dat de Algemene Verordening Gegevensbescherming (de zgn. “GDPR”) verwerkingsverantwoordelijken verplicht om met iedere verwerker een zgn. ‘verwerkersovereenkomst’ af te sluiten, waarin diverse aspecten worden geregeld betreffende de persoonsgegevens die door de verwerker worden verwerkt, in uitvoering van de waarvoor hij/zij werd aangesteld.
Maar wist u ook dat de Algemene Verordening Gegevensbescherming lokale besturen -als verwerkingsverantwoordelijke- ertoe verplicht om bij de keuze van de verwerker(s) waarmee zij willen samenwerken een due dilligence uit te voeren op vlak van diens gegevensbescherming en -veiligheid? Of dat het Decreet betreffende het elektronische bestuurlijke gegevensverkeer alle verwerkers van lokale besturen, in dit kader van de hen betreffende gegevensbescherming, verplicht om steeds te beschikken over een DPO, ook indien zij daartoe zélf niet verplicht zouden zijn op basis van de aard of omvang van hun activiteit(en)?
Ook de Inspectiedienst en Geschillenkamer van de Gegevensbeschermingsautoriteit blijken deze due dilligence (en gevolglijk: GDPR-conformiteit van verwerker(s)) al meermaals in het vizier te hebben genomen.
In dit Webinar gaan we daarom dieper in op deze due dilligence-plicht die verwerkingsverantwoordelijken in acht dienen te nemen bij de aanstelling van één of meerdere verwerker(s), inclusief de DPO-plicht van deze laastgenoemde(n), evenals de wijze waarop er hiermee praktisch kan worden omgegaan. Tevens maken we in dit Webinar een doorsteek naar de vraag of eenzelfde due dilligence-plicht door de verwerkingsverantwoordelijke(n) in acht moet worden genomen ingeval deze bepaalde verwerkingstaken zou uitbesteden aan andere entiteiten.
Algemeen gekend is het inmiddels dat de Algemene Verordening Gegevensbescherming (de zgn. “GDPR”) verwerkingsverantwoordelijken verplicht om met iedere verwerker een zgn. ‘verwerkersovereenkomst’ af te sluiten, waarin diverse aspecten worden geregeld betreffende de persoonsgegevens die door de verwerker worden verwerkt, in uitvoering van de waarvoor hij/zij werd aangesteld.
Maar wist u ook dat de Algemene Verordening Gegevensbescherming lokale besturen -als verwerkingsverantwoordelijke- ertoe verplicht om bij de keuze van de verwerker(s) waarmee zij willen samenwerken een due dilligence uit te voeren op vlak van diens gegevensbescherming en -veiligheid? Of dat het Decreet betreffende het elektronische bestuurlijke gegevensverkeer alle verwerkers van lokale besturen, in dit kader van de hen betreffende gegevensbescherming, verplicht om steeds te beschikken over een DPO, ook indien zij daartoe zélf niet verplicht zouden zijn op basis van de aard of omvang van hun activiteit(en)?
Ook de Inspectiedienst en Geschillenkamer van de Gegevensbeschermingsautoriteit blijken deze due dilligence (en gevolglijk: GDPR-conformiteit van verwerker(s)) al meermaals in het vizier te hebben genomen.
In dit Webinar gaan we daarom dieper in op deze due dilligence-plicht die verwerkingsverantwoordelijken in acht dienen te nemen bij de aanstelling van één of meerdere verwerker(s), inclusief de DPO-plicht van deze laastgenoemde(n), evenals de wijze waarop er hiermee praktisch kan worden omgegaan. Tevens maken we in dit Webinar een doorsteek naar de vraag of eenzelfde due dilligence-plicht door de verwerkingsverantwoordelijke(n) in acht moet worden genomen ingeval deze bepaalde verwerkingstaken zou uitbesteden aan andere entiteiten.
