Wat is het verschil tussen het verwerkingsregister binnen het Model-DSP en ZTC van VNG Realisatie?

Beste Zaalberg,
Onlangs hoorde ik dat het Model-DSP voor gemeenten ook een verwerkingsregister volgens de AVG had. Wat is het verschil met het model dat KING op de markt heeft gebracht?

Antwoord
Het verwerkingsregister van KING, tegenwoordig VNG Realisatie, is een lege spreadsheet waarbij je per proces moet nagaan hoe het proces loopt, welke persoonsgegevens worden verwerkt, welke verwerking plaats vindt, of er sprake is van doorgifte, wat de grondslag is van de verwerking, hoe lang persoonsgegevens worden bewaard etc. Het Model-DSP met de daarin opgenomen metagegevens m.b.t. de AVG biedt al standaard vulling (hoe het proces er idealiter uit ziet – dus ook de principes van dataminimalisatie zijn al toegepast). Met die gegevens hoef je alleen nog een controle uit te voeren of dit inderdaad overeenkomt met de werkwijze in jouw organisatie. Je kunt dan vaststellen waar de afwijkingen zitten en wat je met deze afwijkingen gaat doen (bijvoorbeeld dat er meer persoonsgegevens worden verwerkt in jouw lokale proces en of je dit wel of niet kunt verantwoorden – misschien is er een goede reden waarom je ook de geboortedatum van iemand wil verwerken bij een aanvraag parkeervergunning o.i.d.).

Met de spreadsheet van KING moet je dus zelf het wiel nog gaan uitvinden, terwijl het model-DSP voor gemeenten een werkend wiel is.