3.4 Welke informatie moet ik documenteren in het register?

Voor elke verwerking moet het register informatie bevatten over:

• De titel, beschrijving en doelstellingen van het onderzoek
• Primaire of secundaire verwerking van persoonsgegevens
• De categorieën van persoonsgegevens die verzameld worden
• De categorieën van betrokkenen waarover persoonsgegevens verzameld worden
• Bij secundaire verwerking: of de betrokkenen geïnformeerd kunnen worden over de verwerking
• Overzicht van de technische en organisatorische maatregelen genomen worden om de privacy en de rechten van de betrokkenen te waarborgen en hoe lang de gegevens bewaard zullen worden
• De rechten van de betrokkenen en of hier uitzonderingen op voorzien moeten worden
• De rechtsgrond van de verwerking
• met wie de data gedeeld worden (binnen of buiten de EER)
• Checklist om na te gaan of er een extra risico-analyse uitgevoerd moet worden