Stap 2: Uw persoonlijke gegevensverwerking in kaart brengen en het register instellen

Na training in het in kaart brengen van de gegevensverwerking en het interviewen van de Verwerkingsverantwoordelijken, identificeert u hieronder uw eerste gegevensverwerkingen:

#	Afdeling	Gegevensverwerking	Ondersteuning / aanvraag	DPIA a priori vereist ?
1	HR	Wervingsmanagement	Linkedin (extern)	Nee
2	HR	Salarisbeheer	Payfit (extern)	Nee
3	HR	Personeelsbeheer	Microsoft Office	Nee
4	Algemeen secretariaat	Beheer gegevens ondernemingsraad	Interne toepassing	Nee
5	Productie	Kwaliteitsmanagement	Microsoft Office	Nee
6	Marketing en verkoop	Beheer van klanten	Salesforce (extern)	Nee
7	Marketing en verkoop	Promotionele e-mails versturen	Mailjet (extern)	Nee
8	Marketing en verkoop	Prospect profilering	Salesforce	Ja
9	Beveiliging	De in- en uitgangen van gebouwen beheren	IBM	Ja
10	Beveiliging	Prioriteit controleren	Microsoft Office	Nee
11	IT	Applicatieontwikkeling	Microsoft Azure (externe)	Nee
12	IT	Onderhoud van toepassingen	CGI (externe)	Nee
13	Wettelijk	Contractbeheer	Microsoft Office	Nee
14	Inkoop	Beheer van leveranciers	SAP (extern)	Nee

Daarna voltooit u uw registratie in Dastra:

Register van verwerkingen

Een goede manier om te beginnen met het ontwerpen van je register is om eerst je bestaande registers in excel-formaat te importeren, als die bestaan, evenals je repositories van actoren, applicaties, onderaannemers, gegevens en bewaarregels. Op deze manier bespaart u tijd bij het invoeren van gegevens als alle registers zijn geïntegreerd.

Vul vervolgens alle informatie in die nodig is voor de Verwerking door de stappen te volgen die worden beschreven in de onderstaande link.

Een behandeling declareren

U deelt het register met alle Verwerkingsverantwoordelijken en uw netwerk van RGPD-correspondenten en vraagt om validatie van alle belanghebbenden

Het register delen

Dat is het, je register is ingesteld en je Verwerking is klaar om beschermd te worden!