Naleving Avg

Hier vindt u een beschrijving van gegevensverwerking Naleving Avg in het kader van de Algemene Verordening Gegevensbescherming(AVG), met als doelen:

• Bijhouden register van verwerkingsactiviteiten

  Wettelijke verplichting. Avg artikel 30

• Melden en afhandelen van (potentiele) datalekken

  Wettelijke verplichting. Avg artikel 33 en 34

• Opstellen, adviseren en vaststellen DPIA's

  Wettelijke verplichting. Avg artikelen 35, 39

• Voorafgaande raadpleging

  Wettelijke verplichting. Artikelen 36,39

• Uitvoeren van onderzoek, audits in het kader van de Avg

  Wettelijke verplichting. Artikelen 32, 35, 39

Betrokkene en gegevens

Van wie worden welke gegevens verwerkt en wat is het doel hiervan.

Betrokkene, Defensiemedewerker

• Gegevens: Contactgegevens betrokkene (adres en/of e-mail) Naam en contactgegevens Avg coordinator/Functionaris voor Gegevensbescherming (adres en/of e-mail) Gegevens datalek
• Verzameldoel: Melden en afhandelen van (potentiele) datalekken, Uitvoeren van onderzoek, audits in het kader van de Avg
• Bewaartermijn: 10 jaar, selectielijst Defensie, proces 9.6.2 Het behandelen van meldingen van voorvallen en het eventueel instellen van een intern onderzoek na een voorval.
• Bron: Afhankelijk van datalek
• Betrokkenen waren niet verplicht deze gegevens aan te leveren.

Defensiemedewerker

• Gegevens: Contactgegevens Avg coordinator/functionaris (Naam, adres, e-mail) Contactgegevens Functionaris voor gegevensbescherming (naam, adres, e-mail) Contactgegevens verwerker (naam, adres, e-mail) Contactgegevens inkoper/verwerver (naam, adres, e-mail)
• Verzameldoel: Bijhouden register van verwerkingsactiviteiten, verwerkingsovereenkomsten
• Bewaartermijn: 10 jaar, selectielijst Defensie, proces 6.1Het houden van toezicht door inspecteurs en overige toezichthouders
• Bron: Betrokkene
• Betrokkenen waren niet verplicht deze gegevens aan te leveren.

Defensiemedewerker

• Gegevens: Contactgegevens Avg coordinator Concactgegevens Functionaris voor gegevensbescherming Contactgegevens Avg verantwoordelijke, gemandateerde
• Verzameldoel: Opstellen, adviseren en vaststellen DPIA's, Voorafgaande raadpleging
• Bewaartermijn: 10 jaar, selectielijst Defensie, proces 6.1 Het houden van toezicht door inspecteurs en overige toezichthouders
• Bron: Avg coordinator
• Betrokkenen waren niet verplicht deze gegevens aan te leveren.

Automatische besluitvorming

Er is geen sprake van besluitvorming over persoonsgegevens op basis van automatisch verwerkte gegevens.

Ontvangers

Gegevens worden verstrekt aan onderstaande 'ontvangers'.

• Betrokkene
• Avg beheerder
• Avg coordinator/functionaris
• Beveiligingscoordinator/functionaris
• Functioneel beheerder

Doorgifte buiten EU

Er is geen sprake van doorgifte van persoonsgegevens aan één of meer landen buiten de Europese Unie of aan een internationale organisatie.