Moet ik vastleggen waar de gegevens vandaan komen?

Bij artikel 9-verwerkingen (onderzoek in een bepaald geval) moeten de herkomst van de gegevens en de wijze waarop ze zijn verkregen altijd worden vermeld. Volgens de NOREA-handreiking moet uw werkgever dit borgen in procedures en werkinstructies, en moet ook het doel van een artikel 9-onderzoek tijdig (binnen een week) worden vastgelegd. Bij artikel 8-verwerkingen is het vermelden van de herkomst niet wettelijk verplicht, maar het helpt wel om de juistheid van gegevens te kunnen beoordelen.