Praktijktips voor het verwerken van digitale data in faillissement

In dit artikel:

Bij een faillissement moeten curatoren zorgvuldig omgaan met de administratie en andere data van het failliete bedrijf, blijkt uit deze richtlijnen. Kort na hun aanstelling moeten zij in kaart brengen welke datadragers en gegevens aanwezig zijn en dit afstemmen met de bestuurder. Daarna hoort een concreet plan te worden opgesteld voor het veiligstellen van de informatie: welke data wel of niet worden meegenomen, en vooral waarom.

Ook is het van belang om precies vast te leggen welke bestanden daadwerkelijk zijn veiliggesteld en die lijst met de bestuurder te delen. Een kopie van de administratie kan eventueel aan de bestuurder worden verstrekt, maar alleen als daar eerst een verwerkingsovereenkomst voor is gesloten. Verder moeten curatoren bewaartermijnen duidelijk documenteren en de opgeslagen data goed beveiligen.

Gegevens mogen niet zomaar met derden worden gedeeld; eerst moet worden beoordeeld op welke AVG-grondslag dat kan en die grondslag moet worden opgenomen in het verwerkingsregister. Tot slot hoort ook te worden vastgelegd welke data aan het einde van het faillissement worden verwijderd of teruggegeven.