Nu de datum van 25 mei 2018 nadert, krijgen wij steeds meer AVG-gerelateerde vragen van werkgevers. Daarom leggen wij kort uit wat de verhouding is tussen het pensioenfonds en u als werkgever.
De pensioenregelgeving verplicht werkgevers om gegevens aan te leveren bij het pensioenfonds over hun werknemers. Dit geldt zowel voor de verplicht als vrijwillig aangesloten werkgevers.
Het pensioenfonds bepaalt hoe de gegevensaanlevering moet plaatsvinden en voor welk doel de gegevens worden gebruikt. Zodra het pensioenfonds de gegevens over de werknemer ontvangt, is het pensioenfonds de verwerkingsverantwoordelijke in de zin van de AVG. Een verwerkersovereenkomst tussen het pensioenfonds en werkgevers is daarom niet nodig. Wij vinden het belangrijk dat de door ons verrichte werkzaamheden voldoen aan de eisen die de AVG stelt aan gegevensverwerkingen. Daarom hebben wij diverse beheersmaatregelen vastgesteld om er voor te zorgen dat er zorgvuldig wordt omgegaan met de gegevens van de deelnemers.
Zo heeft het pensioenfonds een verwerkingsregister opgesteld en hebben wij met de daarin opgenomen verwerkers door middel van verwerkersovereenkomsten afspraken gemaakt over onder andere de beveiliging van gegevens.
