2012_CBS_07015 - A-kaart en marktonderzoek - Overeenkomst verwerker van persoonsgegevens. - Goedkeuring

Op 4 maart 2011 (jaarnummer 2123) keurde het college de gunning aan NV Made4it van het bestek voor strategisch advies, begeleiding en analyses bij marktonderzoek goed. Wanneer NV Made4it persoonsgegevens verwerkt uit databestanden van de stad Antwerpen, worden zij aanzien als 'verwerker'. Onder het begrip ‘verwerker’ wordt verstaan: de natuurlijke persoon, de rechtspersoon, de feitelijke vereniging of het openbaar bestuur die ten behoeve van de voor de verwerking verantwoordelijke (stad Antwerpen) persoonsgegevens verwerkt, met uitsluiting van de personen die onder rechtstreeks gezag van de verantwoordelijke voor de verwerking gemachtigd zijn om de gegevens te verwerken.

Om de gewenste analyses en begeleiding voor marktonderzoek en voor de A-kaart te kunnen uitvoeren, moet NV Made4it  beroep doen op databestanden van de stad Antwerpen waarin persoonsgegevens opgenomen zijn. Conform de wet op de verwerking van persoonsgegevens wordt de aansprakelijkheid van de verwerker vastgelegd in een overeenkomst tussen de stad Antwerpen (verantwoordelijke voor de verwerking) en Made4it (verwerker).

Wanneer de verwerking wordt toevertrouwd aan een verwerker, moet de verantwoordelijke voor de verwerking volgens art. 16 van de privacywet: 

• een verwerker kiezen die voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerking;
• toezien op de naleving van die maatregelen, met name door ze vast te leggen in contractuele bepalingen;
• de aansprakelijkheid van de verwerker ten aanzien van de verantwoordelijke voor de verwerking vaststellen in de overeenkomst;
• met de verwerker overeenkomen dat de verwerker slechts handelt in opdracht van de verantwoordelijke voor de verwerking en dat de verwerker is gebonden door dezelfde verplichtingen als deze die waartoe de verantwoordelijke in toepassing van paragraaf 3 is gehouden;
• in een geschrift of op een elektronische drager de elementen van de overeenkomst met betrekking tot de bescherming van de gegevens en de eisen met betrekking tot de maatregelen bedoeld in paragraaf 3 vaststellen.