Incidentenregistratie

Hier vindt u een beschrijving van gegevensverwerking Incidentenregistratie in het kader van de Algemene Verordening Gegevensbescherming(AVG), met als doel:

Het registreren van incidenten (waaronder datalekken) binnen SZW; waaronder de omvang, impact, melder, slachtoffers en mogelijke gevolgen + maatregelen. Dit behoort tot onze toezichthoudende rol als afdeling veiligheid en privacy, waaronder de verantwoording richting ADR en ARK.

Taak van algemeen belang

Betrokkene en gegevens

Van wie worden welke gegevens verwerkt en wat is het doel hiervan.

Medewerkers

• Gegevens: Contactgegevens (naam, directie, mailadres en telefoonnummer)
• Verzameldoel: het registeren van incidenten.
• Bewaartermijn: Bewaartermijnen worden nader bepaald. Tot die tijd voor eeuwig.
• Bron: Betrokkene
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Vereist om de registratie uit te voeren; anders een onvolledige registratie.

Slachtoffers/ betrokkenen bij het incident en/of datalek.

• Gegevens: Informatie over het incident; dat kan eigenlijk van alles zijn; Vaak komt voor: - Aangiftes / proces verbaal - Relevante naam- en directiegegevens - Informatie over mogelijke integriteitsschendingen
• Verzameldoel: Het registreren van incidenten (waaronder datalekken) binnen SZW; waaronder de omvang, impact, melder, slachtoffers en mogelijke gevolgen + maatregelen. Dit behoort tot onze toezichthoudende rol als afdeling veiligheid en privacy, waaronder de verantwoording richting ADR en ARK.
• Bewaartermijn: Bewaartermijnen worden nader bepaald. Tot die tijd voor eeuwig.
• Bron: De meldende partij.
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Onvolledige registratie.

• Bijzondere persoonsgegevens

  • Gegevens over gezondheid
  • Gegevens betreffende strafrechtelijke veroordelingen en strafbare feiten

Automatische besluitvorming

Er is geen sprake van besluitvorming over persoonsgegevens op basis van automatisch verwerkte gegevens.

Ontvangers

Gegevens worden verstrekt aan onderstaande 'ontvangers'.

• Afdeling CIV, cluster Veiligheid en Privacy.

Doorgifte buiten EU

Er is geen sprake van doorgifte van persoonsgegevens aan één of meer landen buiten de Europese Unie of aan een internationale organisatie.