Bedrijfsvoering en administratieve organisatie en interne controle (AO/IC). 8.1. Gevolmachtigde zorgt voor een beheerste en integere bedrijfsvoering.
Bedrijfsvoering en administratieve organisatie en interne controle (AO/IC). Gevolmachtigde zorgt voor een beheerste en integere bedrijfsvoering. Gevolmachtigde garandeert dat: de gegevens en bestanden van de verzekeraars voor wie hij als gevolmachtigd agent optreedt logisch te scheiden zijn; de gescheiden informatieverstrekking aan deze verzekeraars is gewaarborgd. Gevolmachtigde is een ‘verwerkingsverantwoordelijke’ in de zin van de Algemene Verordening Gegevensbescherming (AVG) en garandeert dat hij bij de opslag, vastlegging en bewerking van persoonsgegevens: de privacy van betrokkenen heeft gewaarborgd; passende technische en organisatorische maatregelen neemt om persoonsgegevens te beveiligen tegen verlies of andere vorm van onrechtmatige verwerking. Hij zorgt er daarbij voor dat onbevoegden de persoonsgegevens niet kunnen inzien, wijzigen, kopiëren, vernietigen of ontvreemden. Deze maatregelen garanderen een passend beveiligingsniveau voor de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. zijn volledige medewerking verleent aan verzekeraar om ‘betrokkenen’ in de zin van de (Uitvoeringswet) Algemene Verordening Gegevensbescherming (AVG) : het recht van inzage uit te oefenen; persoonsgegevens van betrokkene te laten verwijderen of te corrigeren; en/of aan te tonen dat persoonsgegevens verwijderd of gecorrigeerd zijn als deze incorrect zijn (of, indien verzekeraar het er niet mee eens is dat persoonsgegevens incorrect zijn, het feit vast te leggen dat de betrokkene zijn persoonsgegevens als incorrect beschouwt); de verwerking van persoonsgegevens te laten beperken; de persoonsgegevens over te laten dragen na een verzoek om dataportabiliteit; en/of bij automatische besluitvorming, waaronder profilering, om menselijke tussenkomst te laten verzoeken, om zijn standpunt kenbaar te maken en het besluit aan te vechten. de voor de afhandeling van een schade noodzakelijke persoonsgegeven naar zijn beste weten en kunnen correct zijn. Wanneer zij persoonsgegevens zelf opslaan, vastleggen en verwerken zijn verzekeraar en/of gevolmachtigde ‘verwerkingsverantwoordelijke’ in de zin van de (Uitvoeringswet) Algemene Verordening Gegevensbescherming. Elke partij heeft een beleid voor datalekken en handelt volgens dit beleid en de toepasselijke regelgeving. Partijen informeren elkaar indien er sprake is van een datalek, waarbij derden ongeoorloofd relevante persoonsgegevens van deze partijen hebben kunnen inzien. Gevolmachtigde mag persoonsgegevens alleen buiten de Europese Economische Ruimte opslaan en ve...