Het organiseren en beheren van een verwerkingregister is voor veel organisaties belangrijk en in sommige gevallen zelfs verplicht. Wij bespreken hier hoe u uw verwerkingen en informatiesystemen kan opbouwen en kan beheren. <\/p>\n\n\n\n
Informatiesystemen in kaart brengen<\/strong><\/p>\n\n\n\n Wij raden organisaties aan om te beginnen met het in kaart te brengen van alle informatiesystemen waar de organisatie mee werkt. Denk bijvoorbeeld aan financi\u00eble administratie software, klantenbestanden, website, social media en andere software waar persoons- en bedrijfsgegevens doorheen vloeien. <\/p>\n\n\n\n Wanneer het \u2018landschap\u2019 van informatiesystemen in kaart is voegt de gebruiker van het SBCM deze data toe in het systeem. Voor elk informatiesysteem zal een omschrijving worden gevraagd en natuurlijk een classificatie (beschikbaarheid, integriteit, vertrouwelijkheid en controleerbaarheid) van zeer hoor tot laag. Ook wordt de release-informatie van het informatiesysteem gevraagd in te vullen. <\/p>\n\n\n\n Verwerkingen in kaart brengen<\/strong><\/p>\n\n\n\n Het landschap van informatiesystemen is op dat moment gereed. Vervolgens is het de bedoeling de verwerkingen te defini\u00ebren. In het systeem wordt gevraagd om de verwerking een naam, kenmerk en omschrijving te geven. Daarna dient de gebruiker een startdatum en einddatum in te vullen en aangeven of de verwerking persoonsgegevens bevat. Vervolgens is het belangrijk een \u2018rechtmatigheidsgrond(en)\u2019 uitgebreid om te schrijven. Daarna zal de gebruiker moeten aangeven of de verwerking \u2018een externe uitwisseling van gegevens\u2019 is en of de verwerking buiten de EU wordt doorgegeven. Als laatste dient de gebruiker een classificatie aan te geven met betrekking tot de \u2018beschikbaarheid, integriteit, vertrouwelijkheid en controleerbaarheid. <\/p>\n\n\n\n Tip van de Servicedesk: leg ook de Stakeholder, Gegevensset of het Doel bij deze verwerking vast.<\/p>\n<\/blockquote>\n\n\n\n Relaties maken binnen het verwerkingsregister<\/strong><\/p>\n\n\n\n Wanneer alle informatiesystemen en verwerkingen in kaart zijn kan de gebruiker \u2018relaties\u2019 leggen tussen verschillende functionaliteiten in het systeem. Een verwerking wordt bijvoorbeeld gekoppeld aan een informatiesysteem, een bedrijfsproces, wellicht een onderzoek zoals een DPIA of zelfs aan het datalek. Het resultaat is een groot \u2018spinnenweb\u2019 van data die onderdeel zijn van het verwerkingsregister. <\/p>\n\n\n\n\n