Aanbevelingen Autoriteit Persoonsgegevens voor registers van verwerkingen
De Autoriteit Persoonsgegevens (AP) publiceerde onlangs vijf aanbevelingen voor registers van verwerkingen. Volgens Europese privacywetgeving moeten organisaties (meestal) registers van verwerkingen hebben. De AP deed deze aanbevelingen naar aanleiding van een verkennend onderzoek bij dertig grote organisaties waarbij ze de kwaliteit van de registers toetsten.
Het oneindig bewaren van persoonsgegevens zonder enige motivering mag niet volgens de Europese privacywetgeving. Daarom beveelt de AP onder meer aan dat organisaties in hun register van verwerkingen benoemen hoe lang zij persoonsgegevens willen bewaren.
Zelf noemt de AP de aanbevelingen 'concreet'. Maar 'open deuren' en 'meer vragen oproepend dan beantwoordend' zou ook een conclusie kunnen zijn.
Lees meer over dit onderwerp in onze nieuwsbrief.
