Special lonen 2018

NBC /Van Roemburg & Partners Special Lonen 2018 www.nbcvanroemburg.nl 25 In de verwerkersovereenkomst dient onder andere het volgende aan bod te komen: 1. Algemene beschrijving van de aard en het doel van de verwerking, soort persoonsgegevens en rechten en plichten van u. 2. Instructies ten aanzien van de verwerking. 3. Geheimhoudingsplicht voor werknemers in dienst van of werkzaam voor de verwerker. 4. Beveiliging: passende technische en organisatorische maatregelen. 5. Subverwerkers: niet zonder toestemming. 6. Privacyrechten: recht op inzage, correctie, vergetelheid en dataportabiliteit. 7. Andere verplichtingen: melden datalekken, uitvoeren data protection impact assessment en dataminimalisatie. 8. Gegevens verwijderen: niet langer bewaren dan noodzakelijk. 9. Audits: medewerking verlenen. Bewaartermijn Uitgangspunt bij de AVG is dat gegevens niet langer bewaard mogen worden dan noodzakelijk is voor het doel van de verwerking. Een termijn wordt daarbij niet genoemd, aangezien dit per geval kan verschillen. Wel worden in andere wetten concrete bewaartermijnen genoemd.  Onder de AVG moet in ieder geval het volgende geregeld worden ten aanzien van de bewaartermijn: Van tevoren bepaalt u hoe lang u de persoonsgegevens bewaart. Als dat niet mogelijk is, bepaalt u in elk geval de criteria voor het vaststellen van de bewaartermijn. De bewaartermijn of de criteria legt u vast in een bewaarbeleid.  De bewaartermijnen moeten worden vastgelegd, bijvoorbeeld in een register van verwerkingen.  De betrokkenen (de mensen van wie u gegevens verwerkt) informeert u over de bewaartermijnen. Bijvoorbeeld via een privacyverklaring op uw website. Langere bewaartermijn In een aantal situaties mogen, onder voorwaarden, gegevens langer worden bewaard dan noodzakelijk is voor het oorspronkelijke doel van de verwerken. U kunt daarbij denken aan gegevens die onder andere van belang zijn voor wetenschappelijk of historisch onderzoek, voor statistische doeleinden of voor het algemeen belang. Let op! Na afloop van de verwerkingsdiensten verwijdert de verwerker de gegevens. Of bezorgt hij deze aan u terug als u dat wilt. Ook verwijdert hij kopieën. Dit is slechts anders als de verwerker wettelijk verplicht is de gegevens te bewaren. Tip: Kijk op de website van de Autoriteit Persoonsgegevens voor meer informatie.