Door Herdershond: Ik zie op dit moment niet in dat ik moet rectificeren.
Het blogartikel lijkt me nog steeds fout geformuleerd.
Nee, jij hebt het nog steeds fout.
Ik heb ook een site gevonden namelijk die meer duidelijkheid biedt over het onderwerp.
Die zegt alweer hetzelfde als de AVG en Charlottes Law zeggen. Ze zeggen het allemaal in andere woorden, maar ze zeggen wel degelijk hetzelfde.
Vergelijk de overeenkomstige punten van Charlottes Law en Justitia, als we het hebben over organisaties van minder dan 250 werknemers:
2) en de verwerking
geen groot risico inhoudt voor de betrokkenen;
2) Er worden persoonsgegevens verwerkt die
een hoog risico inhouden voor de rechten en vrijheden van de betrokkenen.
3) en de verwerking
is incidenteel;
1) De verwerking van persoonsgegevens
is niet incidenteel.
4) en er worden
geen bijzondere gegevens verwerkt.
3) Er worden persoonsgegevens verwerkt
die vallen onder de categorie bijzondere persoonsgegevensZie je dat steeds de ene als
wel iets en de ander als
niet iets is geformuleerd?
Als maar één van de drie condities waar is zoals Justitia ze noemt is een verwerkingsregister verplicht. Er is dus alleen
geen verwerkingsregister nodig als alle drie
niet waar zijn. Charlottes Law formuleert ze als het tegengestelde van de formulering van Justitia en gebruikt ze niet om aan te geven wanneer een verwerkingsregister wel nodig is maar om aan te geven wanneer het niet nodig is. Daar is er dus alleen
geen verwerkingsregister nodig als ze alle drie
wel waar zijn. Dat is precies wat Charlottes Law stelt.
De een geeft aan wanneer
wel een verwerkingsregister nodig is, de ander wanneer dat
niet nodig is. De heeft het over een
hoog risico als conditie, de ander juist over
geen groot risico. De een combineert condities met
of, de ander met
en. Jij lijkt uit al die verschillen te concluderen dat ze elkaar tegenspreken, maar dat is niet zo, de uitkomsten zijn in gelijke gevallen steeds gelijk aan elkaar.