Er achter komen of het aanstellen van een Functionaris Gegevensbescherming verplicht is of niet? Is de organisatie een overheidsinstantie? Nee stop Ja -> verplicht, ongeacht het soort gegevens wat de organisatie verwerkt, is het aanstellen van een onafhankelijk advies (FG) verplicht. Is de organisatie een publieke organisatie (publieke sector), zoals: not-for-profit en overige maatschappelijke organisaties. Nee door Ja -> verplicht, ongeacht het soort gegevens wat de organisatie verwerkt, is het aanstellen van een onafhankelijk advies (FG) verplicht. Is een kernactiviteit van de organisatie personen op grote schaal volgen? Het kan hier gaan over cameratoezicht of monitoring van iemand gezondheid via wearbles. Wel is hierbij relevant om hoeveel personen het gaat en voor hoe lang de gegevens binnen de organisatie zijn. Nee door Ja -> verplicht, Twijfel? -> laten we samen bepalen of er sprake is van… Verwerkt de organisatie op grote schaal bijzondere persoonsgegevens en is di teen kernactiviteit? Bijzondere persoonsgegevens zijn o.a. gegevens over gezondheid, politieke opvatting, ras, geloofsovertuiging of strafrechtelijke verleden. Nee, de organisatie hoeft geen FG aan te stellen! Ja -> verplicht,
|