Kan de syndicus hiervoor een kostprijs aanrekenen? 350 euro per dossier
Dit was hun mail:
Naar aanleiding van de nieuwe Europese richtlijnen GDPR, werd elke vereniging, dus ook een VME,
verplicht zich in orde te stellen met de geldende wetgeving.
verplicht zich in orde te stellen met de geldende wetgeving.
Aangezien xxxx, als syndicus, hiervoor verantwoordelijk is hebben wij dit voor alle gebouwen
in ons beheer in orde gebracht. Dit betreft een meerwerk, welk niet in ons standaardpakket vervat zit,
waardoor hiervoor een éénmalige kost aangerekend werd van € 350, aan de hand van de gespendeerde
tijd per dossier.
in ons beheer in orde gebracht. Dit betreft een meerwerk, welk niet in ons standaardpakket vervat zit,
waardoor hiervoor een éénmalige kost aangerekend werd van € 350, aan de hand van de gespendeerde
tijd per dossier.
Concrete verplichtingen:
– Het aanleggen van een verwerkingsregister: Deze verplichting rust zowel op de verwerkingsverantwoordelijke als op de verwerker. Zowel de syndicus, als de vereniging van mede- eigenaars dient over een verwerkingsregister te beschikken. Dergelijk register is van belang, aangezien de toezichthoudende overheid (in België is dit de Gegevensbeschermingsautoriteit) steeds kan vragen dit register voor te leggen. In dit register dient men het volgende op te lijsten:
– Waarom worden de persoonsgegevens verwerkt?
– Welk types van persoonsgegevens worden verwerkt?
– Over wiens persoonsgegevens gaat het?
– Aan wie zullen de gegevns worden verstrekt?
– Gaan ze naar buiten de EER of aan een internationale organisatie?
– Hoe lang worden de gegevens bewaard?
– Welke maatregelen neemt u om de gegevens te beveiligen?
– Privacyverklaring: Ten behoeve van transparantie en informatieplicht. Kan op de website staan, of in bijlage bij alle overeenkomsten. Omvat de verklaring dat de GDFPR wordt nageleefd en vermelding van de 7 zaken hierboven. Ook de rechten van de betrokkenen zijn erin vermeld.
– Recht op inzage: info te verstrekken binnen de maand, maximaal 2.
– Recht op rectificatie
– Recht op gegevensuitwissing
– Recht op beperking van de verwerking
– Recht op overdraagbaarheid
– Recht op verzet
– Recht om niet te worden onderworpen aan automatische besluitvorming en profilering
– Meldingsplicht datalekken: binnen de 72 uur aan Gegevensbeschermingsautoriteit. Ook de betrokkene moet worden verwittigd, doch enkel als de inbreuk een hoog risico inhoudt voor de recht en vrijheden van natuurlijke personen.
– Verwerkingsovereenkomst: tussen verwerkingsverantwoordelijke en verwerker
– Bewaartermijn: niet wettelijk voorzien, neem 10 jaar
Als u deze antwoorden interessant vond, laat ons dan toe om u verder te blijven informeren (het is gratis).
