Verantwoordingsplicht
Verantwoordingsplicht
De verwerkingsverantwoordelijke moet de AVG-beginselen naleven. De verantwoordelijke moet dit kunnen aantonen, dit heet de verantwoordingsplicht (artikel 5 lid 2 AVG). Als de verwerkingsverantwoordelijke niet aan de verantwoordingsplicht voldoet, riskeert deze een boete van de Autoriteit Persoonsgegevens (AP).
De verantwoordelijke heeft een informatieplicht tegenover betrokkenen waarvan zij persoonsgegevens verwerker. Ook moet de verantwoordelijke zorgen voor rechtmatige, behoorlijke en transparante gegevensverwerking. De AVG geeft ook enkele algemene verplichtingen voor verwerkingsverantwoordelijken: • Passende technische en organisatorische maatregelen • Beveiligingsmaatregelen • Register van verwerkingen • Functionaris voor gegevensbescherming (FG) • Meldplicht datalekken • DPIA - Gegevensbeschermingseffectbeoordeling • Verwerkersovereenkomst