Wat is een ROPA (verwerkingsregister) en hoe speelt dit bij IMA?
ROPA staat voor Record of Processing Activities, in het Nederlands het verwerkingsregister onder de AVG. Het is een overzicht van welke persoonsgegevens je verwerkt, met welk doel, op welke grondslag, wie er toegang toe heeft, hoe lang je ze bewaart en welke beveiligingsmaatregelen je neemt.
Voor IMA speelt dit op 2 niveaus:
- Klanten zijn verwerkingsverantwoordelijke voor de RI&E-gegevens van hun eigen medewerkers. Deze gegevens bevatten vaak gevoelige informatie, zoals gezondheids- of arbeidsrisicogegevens.
- Kerckebosch is daarbij verwerker. Wij houden dus zelf ook een verwerkingsregister bij en hebben een verwerkersovereenkomst met elke klant. Laatst gecontroleerd: [datum]