Het PIT vat het procesplan samen met behulp van ‘artikel 30-formulieren’ dat de proceseigenaar toevoegt aan het begin van zijn procesplan en waarvan hij een kopie verstrekt aan de Privacy Officer, die zorgdraagt voor opname van het formulier in het Artikel 30-register. Proceseigenaren melden veranderingen voor het artikel 30-register aan de hand van wijzigingsformulieren direct bij de Privacy Officer.
Artikel 30-formulier bevatten de volgende informatie:
Een beschrijvende aanduiding (naam) van het proces en de bijbehorende gegevensverwerking;
De DPIA-scoring van het proces ;
De naam, contactgegevens en het mandaat van de proceseigenaar;
Indien van toepassing: de contactgegevens van degene die die proceseigenaar assisteert in privacyaangelegenheden;
De organisatiedoelen die met het proces zijn gediend
Een beschrijving van de categorieën van betrokkenen en van de categorieën van persoonsgegevens;
De categorieën van ontvangers van de persoonsgegevens en, indien van toepassing, informatie over internationaal gegevensverkeer;
Informatie op hoofdlijnen over genomen beheersmaatregelen (key controls) – met name termijnen voor gegevensvernietiging en de aanpak op het gebied van informatiebeveiliging;
De FG-verklaring, indien afgegeven.
Hoofdstuk 4.
Artikel 4.4.
Artikel 30-formulieren
Onderdeel van Privacybeleidskader Gemeente Nunspeet 2020-2024