Onlangs ontving de Raad van een advocatenkantoor een uitnodiging om voor de nieuwe privacywetgeving (de Algemene Verordening Gegevensbescherming of AVG) een verwerkingsovereenkomst af te sluiten. We kregen hierover overigens al van meer advocaten vragen. Tijd dus om er in deze nieuwsbrief meer aandacht aan te besteden. Kortgezegd komt het erop neer dat een verwerkingsovereenkomst tussen u als advocaat, mediator of andere dienstverlener en de Raad niet van toepassing is. Dit komt omdat beide partijen als verwerkingsverantwoordelijke zijn aan te merken. Wat dit precies betekent, leest u in dit artikel.
AVG
Vanaf 25 mei 2018 wordt de Algemene Verordening Gegevensbescherming (AVG) actief gehandhaafd door de Autoriteit Persoonsgegevens. Het is van belang dat organisaties hun privacy-huishouding op orde krijgen en hun processen en procedures in overeenstemming brengen met deze nieuwe wetgeving. Dit betekent onder meer dat duidelijk moet zijn welke gegevens organisaties van derden in beheer hebben, verwerken, waarom zij dit doen en hoe lang deze gegevens in beheer blijven.
Verwerkersovereenkomst niet nodig
De AVG stelt het maken van contractuele afspraken verplicht tussen een verwerkersverantwoordelijke* en een verwerker** van persoonsgegevens. Bij zowel de Raad als onze dienstverleners worden persoonsgegevens verwerkt en uitgewisseld. Mediators, advocaten, bijzondere curatoren en andere bij de Raad ingeschreven dienstverleners bepalen, evenals de Raad zelf, het doel en de middelen voor de verwerking van deze persoonsgegevens. Beide partijen zijn daarom aan te merken als verwerkingsverantwoordelijke (in de zin van art. 4 lid 7 AVG).
Dit betekent dat zij zelf verantwoordelijk zijn voor de verwerking van de persoonsgegevens. Daarom is een verwerkersovereenkomst tussen u en de Raad niet noodzakelijk.
Heeft u vragen?
Heeft u toch nog vragen over dit onderwerp? Stuur dan een e-mail naar privacy@rvr.org
*Verwerkingsverantwoordelijke: Elke organisatie, persoon, instantie die het doel en de middelen van het verwerken van persoonsgegevens bepaalt, stuurt de gegevens, en is er verantwoordelijk voor, alleen of gezamenlijk.
**Verwerker: Een gegevensverwerker verwerkt de gegevens uit naam van de verwerkingsverantwoordelijke.
