Waarom maakt het uit wie als verwerkingsverantwoordelijke in het verwerkingsregister staat?

Omdat de plichten uit de Wpg op de verwerkingsverantwoordelijke rusten. Staat de verkeerde organisatie of het verkeerde orgaan vermeld, dan is onduidelijk wie aanspreekbaar is. Het gaat onder meer om:

• de schriftelijke vastlegging van de verwerkingen (artikel 32 Wpg);
• de beveiliging en de autorisaties (artikel 4a en 6 Wpg);
• het benoemen van een FG (artikel 36 Wpg; zie ‘Moet de werkgever van een boa een functionaris voor gegevensbescherming (FG) benoemen voor de Wpg’). Een privacyfunctionaris (artikel 34 Wpg) is voor boa-werkgevers niet verplicht (zie ‘Wanneer moet een boa-werkgever een privacyfunctionaris (artikel 34 Wpg) hebben, en wanneer niet’);
• de periodieke audit en het sturen van het rapport naar de Autoriteit Persoonsgegevens (artikel 33 Wpg; zie ‘Wat schrijft artikel 33 Wpg voor over audits’);
• het melden van datalekken (artikel 33a Wpg; zie ‘Wanneer en hoe meldt de gemeente een datalek bij de Autoriteit Persoonsgegevens’);
• de afhandeling van verzoeken van betrokkenen (zie ‘Waar dien ik een verzoek in om de politiegegevens in te zien die een boa over mij heeft vastgelegd’).

Controleer daarom bij de audit of het register de juiste verwerkingsverantwoordelijke noemt: voor de Wpg de werkgever (zie ‘Is de gemeente of het college de verwerkingsverantwoordelijke voor de politiegegevens van boa's’), voor toezicht het bestuursorgaan en voor personeelsgegevens de werkgever (zie ‘Wie is verwerkingsverantwoordelijke voor de verschillende gegevens van een boa: politiegegevens, toezichtsgegevens en personeelsgegevens’).