Als uitvloeisel van het Transparantiebeginsel is een deelnemer gehouden om de volgend maatregelen te nemen:
- Melding van verwerkingen van persoonsgegevens bij de Autoriteit Persoonsgegevens vervalt; hiervoor in de plaats stelt de AVG een registratieplicht voor verantwoordelijke en verwerker om zelf verwerkingen te registreren.
- Informatieverstrekking over de verwerking van persoonsgegevens.
De onderliggende procedures die door de deelnemers zullen moeten worden ingericht om aantoonbaar en controleerbaar invulling te kunnen geven aan het zorgvuldigheidsbeginsel zijn:
- Naleving van de procedure derdeverstrekking.
- Naleving van de informatieplicht over de verwerking van persoonsgegevens (procedure informatieverstrekking).
De navolgende informatie dient tenminste vanuit de deelnemer aan de betrokkene te worden verstrekt.
- De identiteit van de verantwoordelijke
- De doeleinden van de verwerkingen van persoonsgegevens
- Welke categorieën persoonsgegevens hiervoor worden verwerkt
- Aan welke derde(n) met welk doel de persoonsgegevens worden verstrekt
- De rechten die tegen de verwerking van persoonsgegevens kunnen worden ingeroepen. Hier zal door de deelnemer ook moeten worden aangegeven op welke wijze deze rechten kunnen worden uitgeoefend. Dit betekent dat hier ook een procedure voor zal moeten worden ingericht. Zie hiervoor ook Verantwoordelijkheden partijen afsprakenstelsel elektronische toegangsdiensten. De de volgende elementen zullen duidelijk in deze procedure moeten worden vastgelegd:
- De wijze waarop een betrokkene een verzoek tot uitoefening van zijn recht kan indienen.
- Wie aanspreekpunt is voor de afhandeling van het verzoek.
- De wijze waarop de naleving van de wettelijke termijn van vier weken wordt gewaarborgd.
Deze informatie kan bijvoorbeeld worden verstrekt via een privacystatement op de website van de Deelnemer.