A.5.34 Privacy en bescherming van persoonsgegevens
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
De organisatie moet de vereisten identificeren en naleven overeenkomstig de toepasselijke wetten en regelgeving en contractuele vereisten met betrekking tot de bescherming van privacy en persoonsgegevens.
Instructie
Om naleving te garanderen van wettelijke, statutaire, regelgevende of contractuele vereisten gerelateerd aan de bescherming van persoonsgegevens.
Implementatie
Harborn borgt privacy en de bescherming van persoonsgegevens via het document "Legal and contractual requirements", dat de toepasselijke privacywetgeving (GDPR/AVG) en de manier waarop Harborn hieraan voldoet beschrijft. Harborn heeft een register van verwerkingsactiviteiten bijgehouden conform AVG-verplichting.
De Security Officer is verantwoordelijk voor het up-to-date houden van het AVG-register en de jaarlijkse GDPR-compliance-check.
Gerelateerde documenten
Monitoring
| Frequentie | Verantwoordelijke | Instructie |
|---|---|---|
| Jaar | Security Officer | Controleer de GDPR-compliance van de organisatie. Is het register van verwerkingsactiviteiten nog actueel? |