De verwerkingsovereenkomst is een verplichte stap om zich in orde te stellen met de GDPR en vereist geen bijkomende kosten.
De GDPR verplicht elke verwerkingsverantwoordelijke om overeenkomsten af te sluiten met de verwerkers waarop het een beroep doet.
De verwerking gebeurt in kader van facility management.
De VVSG heeft één generiek sjabloon opgesteld voor de lokale besturen dat de basis vormt voor elke verwerkingsovereenkomst. Dit model is gebaseerd op het sjabloon van de ‘Juridische werkgroep GDPR’ van de Vlaamse overheid en werd doorsproken met een aantal belangrijke verwerkers en informaticaleveranciers van de lokale besturen.
De stad en het OCMW van Hasselt gebruiken het sjabloon van de VVSG als basis voor hun verwerkingsovereenkomst.
De Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming, AVG);
Artikel 28 lid 3 van de AVG stelt dat de uitvoering van verwerkingen door een verwerker moet worden geregeld in een overeenkomst tussen verwerkingsverantwoordelijke en verwerker: de verwerkingsovereenkomst;
De Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens;
De goedkeuring van de aankoop van Planon op 17 oktober 2019.
De raad voor maatschappelijk welzijn keurt de verwerkingsovereenkomst Planon - facility management (FMIS) in het kader van AVG / GDPR, goed.