In ferwurker beslút wêrom en hoe't persoanlike gegevens ferwurke wurde; in ferwurker ferwurket persoanlike gegevens allinich op ynstruksjes fan 'e ferwurker. It is wichtich om dit goed te dwaan, om't jo rol bepaalt wa't in wetlike basis nedich hat, wa't fersyk fan in betrokkene moat beantwurdzje, wa't in ynbreuk meldt en wa't oanspraaklik is as der wat mis giet.
Hoe ûnderskiede jo in controller fan in prosessor?
Jo freegje jo ôf wa beslút wêrom't de gegevens ferwurke wurde en, yn essinsje, hoe. In ferantwurdlike bepaalt it doel en de essensjele middels fan 'e ferwurking. In ferwurker hannelet strikt neffens de dokumintearre ynstruksjes fan 'e ferantwurdlike en brûkt de gegevens net foar eigen doelen.
Bepalet it kontrakt dyn rol?
Nee. Josels in ferwurker neame yn 'e oerienkomst makket jo der net ien. As in leveransier de gegevens brûkt foar syn eigen doelen - om syn produkt te ferbetterjen, in profyl op te bouwen, om oan 'e belutsen persoanen te ferkeapjen - is hy in ferwurker foar dy ferwurking, wat it kontrakt ek seit.
Typyske ferwurkers: in hostingprovider, in leanlistburo dat strikt op ynstruksjes hannelet, in e-postbezorgtsjinst. Typyske ferwurkers, sels as se ynhierd binne troch in oare partij: in akkountant dy't in wettelike kontrôle útfiert, in advokaat dy't in saak behannelet, in bedriuwsgesondheidstsjinst dy't syn eigen profesjonele taken útfiert.
Wat as jo en in oare partij tegearre de doelen beslute?
Jimme binne dan mienskiplike ferantwurdliken, en jimme moatte jimme respektive ferantwurdlikheden fêstlizze yn in regeling tusken jimme, yn it bysûnder foar de rjochten fan betrokkenen en ynformaasjeplichten. De essinsje fan dy regeling moat beskikber steld wurde oan de belutsen persoanen.
Mienskiplike kontrôle ûntstiet faker as organisaasjes ferwachtsje: dielde platfoarms, mienskiplike kampanjes en sosjale mediapagina's binne allegear behannele as mienskiplik ferantwurdlikens. In betrokkene kin syn rjochten útoefenje tsjin beide mienskiplike ferantwurdliken, nettsjinsteande hoe't jo de ferantwurdlikens yntern tusken jim ferdield hawwe.
Wat moat in ferwurkingsoerienkomst befetsje?
As jo in ferwurker ynskeakelje, is in skriftlike oerienkomst ferplicht en de ynhâld dêrfan wurdt foarskreaun: it ûnderwerp en de doer fan 'e ferwurking, de aard en it doel dêrfan, de soarten gegevens en kategoryen fan betrokkene persoanen, jo ynstruksjes as ferantwurdlike, fertroulikens, feiligensmaatregels, de betingsten foar it ynskeakeljen fan subferwurkers, bystân by fersykjes fan betrokkenen en melding fan ynbreuken, wat der mei de gegevens bart oan 'e ein fan' e oerienkomst, en jo kontrôlerjochten.
Wêr begjinne konflikten meastal?
Twa klausules feroarsaakje yn 'e praktyk it measte fan 'e problemen. Subferwurking: algemiene skriftlike machtiging is tastien, mar de ferwurker moat jo ynformearje oer alle bedoelde feroarings en jo de kâns jaan om beswier te meitsjen. En weromjaan of wiskjen oan 'e ein fan 'e relaasje: ôfpraat hokker fan 'e twa fan tapassing is, en yn hokker formaat, foardat de relaasje einiget ynstee fan tidens in skeel.
Wa is oanspraaklik as de ferwurking mis giet?
Jo binne, as ferwurker, oanspraaklik foar skea feroarsake troch ferwurking dy't ynbreuk makket op 'e AVG. In ferwurker is allinich oanspraaklik as er net foldien hat oan ferplichtingen dy't de AVG spesifyk oan ferwurkers opleit, of bûten of yn striid mei jo wetlike ynstruksjes hannele hat. As jimme beide belutsen binne by deselde ferwurking, kin elk fan jimme oanspraaklik steld wurde foar de folsleine skea oan it yndividu, mei in rjocht op regres tusken jimme dêrnei - dêrom is it de muoite wurdich om de skeafergoedingsbepalingen yn in ferwurkingsoerienkomst soarchfâldich te ûnderhanneljen.
Gearfetsjend
- Dyn rol folget de feiten, net it label yn dyn kontrakt: wa't it doel en de essensjele middels beslút, is de ferantwurdlike.
- As jo tegearre mei in oare partij de doelen beslute, binne jo mienskiplike ferantwurdliken en moatte jo jo ferdieling fan ferantwurdlikheden registrearje.
- In ferwurkingsoerienkomst moat it ûnderwerp, de doer, de aard, it doel, de gegevenstypen, jo ynstruksjes, feiligens, subferwurking, bystân, weromjefte of wiskjen, en kontrôlerjochten behannelje.
- In ferwurker mei allinich ûnderkontrakten útfiere mei jo autorisaasje, en moat jo beswier meitsje litte tsjin elke feroaring fan subferwurker.
- Oanspraaklikens kin by beide partijen falle foar deselde skea, dus ûnderhannelje oer de skeafergoedingsklausule foardat jo tekenje.
Faak Stelde Fragen
Kin ien partij in ferantwurdlike wêze foar in part fan 'e ferwurking en in ferwurker foar in oar part?
Ja. De beoardieling wurdt makke per ferwurkingsaktiviteit, net per relaasje, sadat deselde partij beide rollen foar ferskillende gegevensstreamen hawwe kin.
Hawwe jo in ferwurkingsoerienkomst nedich as jo mar sa no en dan gegevens diele mei in leveransier?
Ja, as de leveransier persoanlike gegevens ferwurket yn jo ynstruksjes, is de oerienkomst ferplicht, nettsjinsteande hoe faak de ferwurking plakfynt.
Wy beoardielje rollen yn in gegevensketen, ûntwerpe en kontrolearje ferwurkingsoerienkomsten en mienskiplike ferwurkingsregelingen, en advisearje oer oanspraaklikens nei in ynsidint.
Net wis wêr't jo steane? Fertel ús oer jo situaasje. Wy sille jo binnen ien wurkdei jo opsjes litte witte.
Hoe Law & More kin jo hjirmei helpe wurdt útlein op ús IT-advokaat side.
