De gebruikers van informatie ecosystemen hebben zich verenigd in de Vereniging van deelnemers aan een Informatie Ecosysteem (hierna VIE). Een ieder die zakelijk (geen aspirant) gebruiker is van het vertrouwensnetwerk wordt automatisch lid van deze vereniging. VIE heeft bijgedragen aan de totstandkoming van de TTP Gedragscode AVG. MYOBI heeft de gedragscode opgenomen in de TTP-policy en faciliteert bedrijven de toepassing van deze gedragscode te organiseren in het verantwoordingsproces.
Om de gedragscode te kunnen gebruiken als gedragscode als bedoeld in de AVG (artikel 40) heeft VIE voorbereidingen getroffen om de TTP Gedragscode AVG goed te laten keuren door de toezichthouder, de Autoriteit Persoonsgegevens (AP). De voordelen van een goedgekeurde gedragscode zijn onder meer dat:
- deze de grondslag kan vormen voor gegevensuitwisseling met derde landen;
- de toezichthouders (bijvoorbeeld de AP) het aangesloten zijn bij een goedgekeurde gedragscode ziet als een element om compliance met de AVG aan te tonen; en
- de aansluiting bij een code matigend kan werken op de hoogte van een op te leggen boete door de AP.
De TTP Gedragscode AVG is onderdeel van het afsprakenstelsel van MYOBI, de TTP-policy. In de TTP Gedragscode AVG zijn de randvoorwaarden opgenomen voor het onder regie delen van (persoons)gegevens in het vertrouwensnetwerk. In hun verwerkers- en gegevensuitwisselingsovereenkomsten kunnen gebruikers van MYOBI nu gemakshalve verwijzen naar deze gedragscode.
Uitgangspunt is dat als een gebruiker aan de TTP Gedragscode AVG voldoet, hij ook aan de TTP-policy voldoet. In aanvulling op de activiteiten van VIE biedt MYOBI hulpmiddelen exclusief aan haar gebruikers aan voor het organiseren en verantwoorden van compliance met de TTP Gedragscode AVG. Daarnaast voert MYOBI een plausibiliteitstoets uit op de zelfverklaring met een bevestiging van de FG zodat andere gebruikers op deze verantwoording kunnen afgaan.
Voor elke gebruiker (en dus lid) heeft dit een grote toegevoegde waarde: afspraken zijn eenduidig en helder, er is één systematiek van verantwoording en deze verantwoording is ook nog eens interoperabel. Ketenpartners kunnen daarom vertrouwen op de informatie die in het Accountability Seal Register is opgenomen. Het voorkomt onnodige accountantskosten voor het eigen bedrijf én voor de partners.
VIE heeft een zogenaamde ‘Monitoring Body’ ingesteld. Dit orgaan van de vereniging houdt toezicht op de naleving van de gedragscode, geeft gevraagd en ongevraagd advies aan het bestuur van de vereniging en toetst de werking van de gedragscode elke twee jaar.
VIE heeft een ledenraad die bestaat uit minimaal 5 en maximaal 10 leden. Gebruikers van aangesloten TTP’s, waaronder MYOBI, kunnen kandidaten voor de verkiezing van de ledenraad voordragen.
Wij behandelen het volgende onderwerp:
Meer informatie over Vereniging VIE, zie hier de website.