De ICO lanceert een interactief begeleidingsinstrument op wettige basis voor de AVG

Nu heeft de ICO een online tool ontwikkeld waarmee u kunt beslissen welke basis u eventueel kunt gebruiken.

Hoe werkt de ICO-rechtsbasistool?

Net als de GDPR Self Assessment van de Information Commissioner's Office (die we ten zeerste aanbevelen als u net begint), leidt de interactieve begeleidingstool op wettelijke basis u door een reeks vragen over de betrokkene en uw situatie.

Wat zijn de wettelijke grondslagen voor het verwerken van persoonsgegevens?

Elke keer dat u dat van plan bent persoonsgegevens verwerken, moet uw organisatie ervoor zorgen dat de reden dat u dit doet toestemming, contract, wettelijke verplichting, vitaal belang, openbaar belang of legitiem belang is.

Hoe beïnvloedt de wettelijke basis de rechten van individuen?

Bepaalde wettelijke grondslagen bepalen de mate van controle die de betrokkene over de gegevens kan uitoefenen, zoals geïllustreerd in dit diagram:

Hoe toont u uw besluitvormingsproces op basis van de rechtsgrondslag aan?

Artikel 5 lid 2 AVG zegt dat u moet kunnen aantonen dat de grondslag die u kiest van toepassing is op de gegevens die u verwerkt. Bovendien moet u het proces dat u heeft gevolgd om die beslissing te nemen, kunnen beschrijven en demonstreren.

An informatiebeveiligingsbeheersysteem maakt dit documenteren en de gegevens duidelijk categoriseren is een fluitje van een cent. Documentatie is een groot onderdeel van de AVG, en is ook een van de grootste veranderingen in de Wet bescherming persoonsgegevens zoals wij die kennen. We hebben geprobeerd deze taak op te lossen met onze Personal Data Inventory & Records Processing Tracker, beschikbaar in de ISMS.online platform.

Documenteer en categoriseer de persoonlijke gegevens die uw organisatie bewaart… (klik op de afbeelding hieronder om uit te vouwen)

Selecteer vervolgens de wettelijke basis die u gebruikt om de persoonlijke gegevens te verwerken…