VERDIEPINGSARTIKEL
Het wie, wat, wanneer, waarom van de verwerkersovereenkomst
Als salarisadministrateur heb je niet alleen te maken met de persoonsgegevens die je zelf verwerkt. Je hebt namelijk ook te maken met externe partijen die iets met de persoonsgegevens van de werknemers van je organisatie doen. Denk bijvoorbeeld aan de aanbieder van je salarissoftwarepakket. Je organisatie blijft altijd verantwoordelijk voor de gegevens en hoe daarmee omgegaan wordt. Je moet de afspraken met de externe partij vastleggen in een verwerkersovereenkomst.
Als salarisadministrateur kan het haast niet anders dan dat je te maken hebt met externe partijen. Je gebruikt immers hoogstwaarschijnlijk een salarissoftwarepakket van een softwareleverancier. Die leverancier heeft daardoor toegang tot persoonsgegevens van de werknemers van je organisatie. Ook heb je te maken met een bedrijfsarts of arbodienst die toegang heeft tot persoonsgegevens van werknemers van je organisatie.
In beide gevallen blijft je organisatie de zogeheten verwerkingsverantwoordelijke en verantwoordelijk voor hoe met die gegevens omgegaan wordt. Maar je organisatie kan het (deels) verwerken van persoonsgegevens van werknemers ook uitbesteden aan een andere organisatie. In dat geval is je organis