Tijdigheid informeren betrokkenen

Risico

Informatie over verwerkingen komt niet tijdig aan bij betrokkenen, waardoor niet wordt voldaan aan de AVG.

Onderzoeksvraag

Worden betrokkenen tijdig en proactief geïnformeerd over de verwerking van hun persoonsgegevens?

Beheersmaatregelen

Betrokkenen proactief informeren over de verwerking van persoonsgegevens die direct van de betrokkenen verkregen zijn en tijdig informeren over de verwerking van persoonsgegevens die verkregen zijn via derden.

Inspectiestappen

Opzet

1. Stel vast dat beschreven is wanneer betrokkenen worden geïnformeerd over de verwerking van hun persoonsgegevens.
2. Stel vast dat hetgeen beschreven is over de timing van het informeren van betrokkenen overeenkomt met artikel 13 en 14 van de AVG. 

Bestaan

1. Stel vast dat betrokkenen daadwerkelijk tijdig zijn geinformeerd over de verwerking van hun persoonsgegevens.
2. Stel vast dat de timing van het informeren in overeenstemming is met de AVG.

Mogelijke bronnen: DPIA/PIA/Werkinstructies/Vastgelegde uitgangspunten waaruit blijkt dat een tijdstip is vastgelegd waarop betrokkenen worden geïnformeerd over de verwerking van persoonsgegevens. Bewijs van het tijdig informeren van betrokken, bijv. screenprint.

Ethische principes