Op 17 mei 2016 heeft de NBA een model bewerkersovereenkomst gepubliceerd. De beroepsorganisatie heeft de toelichting bij deze overeenkomst genuanceerd en verduidelijkt.
Als een accountant opdrachten uitvoert waarop standaard 4410 van toepassing is, dan is de accountant vaak een verantwoordelijke en soms bewerker in de zin van de Wet bescherming persoonsgegevens (Wbp). De Wbp bepaalt dat een accountant verantwoordelijke is als hij/zij (alleen of tezamen met anderen) het doel van de verwerking en de middelen waarmee de accountant gaat verwerken, vaststelt.
Een accountant is een bewerker als hij/zij voor de verantwoordelijke de persoonsgegevens verwerkt, zonder dat de accountant doel en middelen bepaalt.
Verantwoordelijke of bewerker volgens NBA
Naar mening van de NBA is een accountant in de regel een verantwoordelijke als hij/zij:
- een opdracht uitvoert waarbij de accountant een jaarrekening opstelt;
Naar mening van de NBA is een accountant in de regel een bewerker als hij/zij:
- een verklaring verzekerd belang opstelt waarin persoonsgegevens zijn opgenomen
Entiteit is verantwoordelijke
Wanneer een accountant onder rechtstreeks gezag valt van een verantwoordelijke (denk aan een dienstverband) dan is de accountant niet een bewerker van deze verantwoordelijke. De accountant is dan in dienst van de entiteit die geldt als verantwoordelijke.
Geef een reactie