PR-01

Bij elke behoeftenstelling wordt vóór de procedurekeuze getoetst of de opdracht verwerking van persoonsgegevens met zich meebrengt, en zo ja: welke categorieën (gewoon of bijzonder, art. 9/10 AVG), welke verwerkersrol ontstaat, en of er doorgifte buiten de EER speelt. De uitkomst wordt vastgelegd in het behoeftendocument.

Privacy-implicaties die pas in de contractfase zichtbaar worden, dwingen tot reparatie achteraf: een verwerkersovereenkomst die er met de haren bij wordt gesleept, of een doorgifte die niet rechtmatig blijkt. Een vroege triage bepaalt of een DPIA (PR-02) en aanvullende eisen nodig zijn, vóórdat eisen en gunningscriteria vastliggen.

Een gemeente wil een planningstool inkopen. De AVG-triage stelt vast dat er roostergegevens van medewerkers in worden verwerkt (gewone persoonsgegevens, verwerkersrol bij de leverancier, hosting binnen de EER). Uitkomst: standaard verwerkersovereenkomst nodig, geen DPIA-plicht, geen doorgifte-vraagstuk. Dat staat gedateerd in het behoeftendocument.

De toets is goed als vóór de procedurekeuze gedateerd vastligt of en welke persoonsgegevens in scope zijn en welke vervolgstappen dat oproept, zó dat bij een latere scope- of leverancierswijziging meteen duidelijk is of de privacy-beoordeling opnieuw moet.

[
  "Vastgesteld of persoonsgegevens worden verwerkt (ja/nee)",
  "Categorieën benoemd: gewoon / bijzonder (art. 9) / strafrechtelijk (art. 10)",
  "Verwerkersrol bepaald (verwerkingsverantwoordelijke, verwerker, gezamenlijk)",
  "Doorgifte buiten de EER beoordeeld (art. 44 e.v. AVG)",
  "Uitkomst: DPIA nodig (zie PR-02), verwerkersovereenkomst nodig (zie DR-05), aanvullende eisen",
  "Geconsulteerde rol vastgelegd (FG)"
]

{
  "ZORG": "Bijzondere persoonsgegevens (gezondheid, art. 9) vrijwel altijd in scope; triage gaat uit van verzwaard regime en NEN 7510.",
  "SPECIAAL": "Aw hoofdstuk 3-context; bij nutsvoorzieningen kunnen gegevens over afnemers/aansluitingen persoonsgegevens zijn.",
  "SOC_ONDERWIJS": "Gegevens over minderjarigen en kwetsbare groepen; triage weegt extra waarborgen en doelbinding zwaar."
}

{}

0