Ga verder naar de inhoud

GDPR-wijzer: het register van ver­wer­kings­ac­ti­vi­tei­ten

vrijdag 15 oktober 2021

Elke advocaat, ongeacht de omvang van zijn kantoor, moet als verwerkingsverantwoordelijke een register opstellen en alle verwerkingsactiviteiten bijhouden. Dat is geen register van de verwerkte persoonsgegevens. Het register omschrijft de verwerkingsactiviteiten van de advocaat, zonder opname van de concrete persoonsgegevens.

Met dit eerste thema trappen we onze campagne 'GDPR-wijzer' af. We vertellen u alles wat u moet weten als advocaat en we bieden u concrete to do’s, praktische richtsnoeren en antwoorden op veelgestelde vragen.

Vandaag start onze campagne 'GDPR-wijzer' over de praktische implementatie van de GDPR. Elke 2 weken belichten we een nieuw thema. Hou het Privaat Luik en OrdeExpress daarvoor in de gaten. Het einddoel is een volledige GDPR toolkit.

We starten met het register van verwerkingsactiviteiten.

We doen enkele aanbevelingen voor het register en voor de verschillende soorten verwerkingsactiviteiten. We bieden u ook een overzicht van de verwerkingsdoeleinden voor de advocatuur. Per doeleinde stelden we een verwerkingsfiche op zodat u weet welke concrete informatie u over die verwerkingsdoeleinden moet opnemen in uw register.

Daarnaast hebben we voor u een modelregister opgesteld met de voornaamste verwerkingsactiviteiten van een advocaat.

We antwoorden u tenslotte ook op uw veelgestelde vragen.

Waarom een GDPR-campagne?

De OVB heeft sinds de inwerkingtreding van de GDPR niet stil gezeten om u te informeren over de GDPR en de Belgische implementatie ervan (zie onder meer Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens) met verschillende (online) opleidingen, nieuwsberichten op haar website, adviezen via OrdeExpress, etc. Ook concrete beslissingen van de Gegevensbeschermingsautoriteit kwamen daarbij aan bod.

We hebben vastgesteld dat de GDPR daadwerkelijk leeft binnen de advocatuur en dat er belangrijke inspanningen zijn geleverd met het oog op de naleving ervan. Dit gezegd zijnde, en geenszins verrassend, blijkt dat de concrete implementatie nog steeds heel wat vragen doet rijzen bij de meeste advocaten.

Op deze vragen wil de campagne 'GDPR-wijzer' een antwoord bieden. We hebben de voorbije jaren zelf heel wat ervaring kunnen opdoen met de GDPR, onder meer door de aanstelling van een data protection officer. We hebben ondertussen ook de vele verwerkingen van een advocatenkantoor in kaart gebracht. Verder hebben wij nauwgezet de beslissingen en adviezen van Gegevensbeschermingsautoriteit, evenals de arresten van het Marktenhof, opgevolgd en bestudeerd.

Op basis van al het voorgaande, gaat de OVB – als vertegenwoordiger van de belangen van de advocatuur – nu een stap verder in het informeren van de advocaat. Wij hebben een hele reeks ‘GDPR-thema’s’ geïdentificeerd die relevant zijn voor de advocaat en gebundeld in onze GDPR-wijzer. Die thema’s gaan over het register van verwerkingsactiviteiten, bewaartermijnen, beroep op derde partijen (bijvoorbeeld dienstverleners), de informatieverplichting en het beroepsgeheim, de website, de aanwerving van personeel en advocaat(-stagiairs), etc.

Per thema geven we een beknopte toelichting, concrete to do’s, praktische richtsnoeren en antwoorden op veelgestelde vragen. Elke 2 weken belichten we een ander thema. Het eindresultaat is een volledige GDPR toolkit die we up to date gaan houden.

Tot slot, in de loop van deze GDPR-campagne zullen wij ook een bevraging organiseren om nog preciezer te achterhalen waar de noden van de advocaat liggen. Wij zullen daarop inspelen in de verschillende thema’s. Wij nodigen u dan ook graag uit om uw concrete noden aan ons mee te geven in deze bevraging. Op deze manier kan de OVB de advocaten de weg wijzen om GDPR-compliant te zijn.

Ook interessant

GDPR Kantoororganisatie Witwaspreventie
vrijdag 26 januari 2024

Herziene modelovereenkomst en informatieformulieren voor advocaten en cliënten

We actualiseerden de modelovereenkomst tussen advocaat en private cliënt (consument). Daarnaast stellen we een bijgewerkte versie ter beschikking van diverse formulieren om te voldoen aan uw informatieverplichtingen die voortvloeien uit het Wetboek van Economisch Recht, de GDPR, de witwaspreventiewet, de Codex Deontologie en het Gerechtelijk Wetboek.

Meer lezen
Rusland
Europees & internationaal recht
woensdag 27 september 2023

Economische en financiële sancties tegen Rusland en zijn burgers

Als reactie op de Russische inval in Oekraïne, vaardigde de Europese Unie eind februari een eerste reeks economische en financiële sancties uit tegen Rusland en enkele van zijn prominente burgers.

Wanneer u optreedt voor cliënten die banden hebben met Rusland, moet u met deze sancties rekening houden. Maar wat houden de daaraan verbonden verplichtingen precies in?

Meer lezen