Aan de hand van de volgende vragen worden deze gesprekken gevoerd:
- Welke persoonsgegevens we bij houden en wie betreft dit (de betrokkenen)?
- Met welk doel verwerkt SRA deze gegevens?
- Op basis van welke grondslag mag SRA beschikken over deze gegevens?
- Aan welke partijen persoonsgegevens worden verstrekt?
- Welke technische en organisatorische beveiligingsmaatregelen treft SRA om deze gegevens te beschermen?
Definitie van NAW-gegevens
Uit de gesprekken blijkt dat het voor medewerkers vaak niet duidelijk is hoe persoonsgegevens kunnen worden gecategoriseerd. De term NAW-gegevens, afgeleid van: naam, adres en woonplaats, is over het algemeen wel duidelijk. Lastiger wordt het al met contactgegevens. In onderstaande afbeelding is goed te zien hoe persoonsgegevens op een eenvoudige wijze kunnen worden gecategoriseerd. Kantoorgegevens vallen hier daarom niet onder.
Klik op de afbeelding voor een vergroting.
Hoe verder?
Dankzij het register krijgt SRA een goed overzicht van onze verwerking van persoonsgegevens. Daarmee kunnen ook risico's in kaart worden gebracht.
Terug naar Hoe gaat SRA om met de AVG?