Art. 3 NL accreditatie-vereisten voor organen die toezicht houden op de AVG-gedragscode — Vastgestelde procedures en structuren

Toelichting: Met de onderstaande eisen wordt beoogd te waarborgen dat de voorstellen voor toezicht operationeel haalbaar zijn; het toezichtsproces moet specifiek worden omschreven en aangetoond moet worden hoe het toezichtsmechanisme van de code handen en voeten krijgt. Het toezichthoudend orgaan moet bij de AP aantonen dat het procedures, structuren en middelen heeft vastgesteld om te kunnen beoordelen of de verwerkingsverantwoordelijke of de verwerker de gedragscode kan toepassen, toezicht kan houden op de naleving ervan en de werking van de code periodiek kan toetsen. Bij toezichtsprocedures moet rekening worden gehouden met de risico's die verbonden zijn aan gegevensverwerking, ontvangen klachten en het verwachte aantal en de omvang van de deelnemers aan de code. Deze procedures kunnen leiden tot de publicatie van informatie over het toezicht, waaronder controlerapporten of samenvattingen of periodieke rapportages met bevindingen. Het toezichthoudend orgaan legt de corrigerende maatregelen en sancties op zoals omschreven in de gedragscode. Eisen: Het toezichthoudend orgaan toont aan dat het een procedure heeft om vooraf te controleren of een beoogd deelnemer in staat is aan de gedragscode te voldoen, bijvoorbeeld door te kijken of de verwerking van persoonsgegevens onder de reikwijdte van de desbetreffende code valt. Het toezichthoudend orgaan toont aan dat er voorafgaande, ad hoc en reguliere procedures zijn ingesteld om toe te zien op de naleving van deelnemers binnen een helder tijdsbestek. Dit zijn bijvoorbeeld procedures die voorzien in controles die gedurende een vastgesteld tijdsbestek en op grond van vooraf vastgestelde criteria worden uitgevoerd. Het toezichthoudend orgaan toont aan dat het een procedure heeft om toezicht te kunnen houden op de naleving gedurende een vastgestelde termijn, waarbij rekening gehouden wordt met onder andere de complexiteit en de bijbehorende risico's, het verwachte aantal en de omvang van de deelnemers aan de code, de geografische reikwijdte en de ontvangen klachten. Het toezichthoudend orgaan toont aan dat in hun controle- of toetsingsprocedures wordt omschreven welke criteria worden beoordeeld, welke beoordelingen worden toegepast en welke procedure er is om de bevindingen vast te leggen. Toetsingsprocedures kunnen bijvoorbeeld controles, inspecties, rapportages, het toepassen van zelftoezicht of vragenlijsten omvatten. Het toezichthoudend orgaan toont aan dat zij een procedure hebben voor het onderzoeken, vaststellen en behandelen van inbreuken op de gedragscode door deelnemers daaraan alsmede aanvullende controles om te waarborgen dat passende maatregelen worden genomen om deze inbreuken ongedaan te maken zoals vervat in de relevante gedragscode. Het toezichthoudend orgaan is verantwoordelijk voor het beheer van alle informatie die wordt verkregen of aangemaakt tijdens het toezichtsproces. Het toezichthoudend orgaan waarborgt dat medewerkers alle informatie die wordt verkregen of aangemaakt tijdens de uitvoering van hun taken vertrouwelijk houden, tenzij zij verplicht zijn deze openbaar te maken of wettelijk zijn vrijgesteld. De tekst van deze vereisten in de Engelse taal is authentiek. Bij interpretatieverschillen is de Engelse tekst leidend. De tekst van deze vereisten in de Engelse taal is authentiek. Bij interpretatieverschillen is de Engelse tekst leidend.

Rechtspraak bij dit artikel