Behandelingsgegevens

Behandelingsgegevens is een term uit de privacywetgeving die verwijst naar informatie over de verwerking van persoonsgegevens. Onder verwerking verstaan we elke handeling met persoonsgegevens, zoals verzamelen, opslaan, gebruiken, delen en verwijderen. Behandelingsgegevens omvatten zowel de persoonsgegevens zelf als de informatie die nodig is om die verwerking te beschrijven en te beheersen, bijvoorbeeld de verwerkingsdoeleinden, de categorieën van betrokkenen en persoonsgegevens, de ontvangers, bewaartermijnen en de beveiligingsmaatregelen.

In het kader van de Algemene Verordening Gegevensbescherming (AVG) is het bijhouden van behandelinsgegevens een belangrijk instrument voor compliance. Organisaties houden vaak een register van verwerkingen bij, waarin per verwerking wordt vastgelegd wat het doel is, welke gegevens worden verwerkt, wie er toegang heeft, op welke grondslag wordt gehandeld en hoe lang gegevens worden bewaard. Dit register ondersteunt transparantie, risicoanalyse en controle door toezichthouders en interne functies zoals privacy officers en compliance teams.

Voorbeelden van behandelinsgegevens zijn onder meer de verwerkingsdoeleinden, de categorieën persoonsgegevens en betrokkenen, de verwerkers en ontvangers, bewaartermijnen en de technische en organisatorische beveiligingsmaatregelen. Ook documenten zoals gegevensverwerkingsovereenkomsten, toestemmingregistraties, auditlogs en privacy impact assessments vallen hieronder. Betrokkenen hebben rechten op inzage, correctie, verwijdering en dataportabiliteit, en organisaties moeten passende maatregelen nemen om die rechten te mogelijk te maken en datalekken te voorkomen.