Wettelijk verplicht. Het sluiten van een verwerkersovereenkomst is wettelijk verplicht indien een zorgaanbieder een derde inschakelt die persoonsgegevens verwerkt namens de zorgaanbieder, bijvoorbeeld een leverancier van een cliëntendossier. Een verwerkersovereenkomst wordt gesloten tussen een verwerkingsverantwoordelijke en een verwerker. Een verwerkingsverantwoordelijke is degene die op grond van de wet, als gevolg van afspraken of door de omstandigheid de verantwoordelijkheid over de verwerking heeft en het doel en de middelen voor de verwerking vaststelt. De verwerkersverantwoordelijke in de gezondheidszorg is meestal degene die de zorgovereenkomst met de cliënt heeft en dus om die reden een zorgdossier over die cliënt bijhoudt. De verwerkingsverantwoordelijke bepaalt welke gegevens worden verwerkt en het ‘hoe en waarom’ van de gegevensverwerking. Een verwerker is degene die persoonsgegevens verwerkt uitsluitend ten behoeve van en in opdracht van de verwerkingsverantwoordelijke. De verwerker mag de persoonsgegevens niet voor eigen doeleinden gebruiken. Verwerkingsverantwoordelijke of verwerker? Het is niet altijd eenvoudig om vast te stellen wie in een concreet geval verwerkingsverantwoordelijke is en wie verwerker. Hierbij een aantal aandachtspunten om dit te kunnen bepalen: De verwerker mag geen zelfstandige beslissingen nemen over het doel van de verwerking indien de verwerker alleen mag handelen onder de verantwoordelijkheid van de verwerkingsverantwoordelijke en diens instructies. Als de wederpartij wel zelfstandig beslissingen neemt over het doel van de verwerking en de middelen voor de gegevensverwerking wordt de wederpartij aangemerkt als verwerkingsverantwoordelijke. De verwerker heeft met andere woorden geen zeggenschap over de persoonsgegevens. De verwerker verwerkt gegevens ten behoeve van de verwerkingsverantwoordelijke als primaire opdracht: de dienstverlening van de verwerker moet gericht zijn op het verwerken van persoonsgegevens ten behoeve van de verwerkingsverantwoordelijke. Wanneer de verwerking van persoonsgegevens niet de primaire opdracht is van de verwerker maar het een uitvloeisel is van een andere vorm van dienstverlening, dan is de wederpartij zelf de verwerkingsverantwoordelijke voor deze verwerking. Oftewel, het enkele feit dat een dienstverlenende partij een opdracht krijgt van of dienst verleent aan de verwerkingsverantwoordelijke is niet voldoende om te kunnen spreken van verwerkerschap, de opdracht moet gericht zijn op het verwerken van per...
Wettelijk verplicht. De algemene vergadering moet beslissen een raad van mede-eigendom in te richten die enkel bestaat uit mede- eigenaars, wordt ermee belast erop toe te zien dat de syndicus zijn taken naar behoren uitvoert, onverminderd artikel 577-8/2. Daartoe kan hij, nadat hij de syndicus op de hoogte heeft gebracht, kennis nemen en een kopie maken van alle stukken of documenten die verband houden met het beheer door deze laatste of betrekking hebben op de mede- eigendom. Hij kan, elke andere opdracht of delegatie krijgen, zo de algemene vergadering daar met een meerderheid van drie vierde van de stemmen toe beslist, behoudens de bij de wet aan de syndicus en de algemene vergadering toegekende bevoegdheden. Een door de algemene vergadering verleende opdracht of delegatie mag slechts betrekking hebben op uitdrukkelijk vermelde handelingen en geldt slechts voor één jaar. De raad van mede- eigendom bezorgt de mede-eigenaars een omstandig halfjaarlijks verslag over de uitoefening van zijn taak. De raad van mede-eigendom heeft geen andere bevoegdheden dan deze voormeld. De samenstelling van de raad van mede-eigendom, de bevoegdheden en de werkwijze van de raad van mede-eigendom worden door de algemene vergadering bepaald.