Ja, meestal wel. Volgens de AVG zijn organisaties met minder dan 250 werknemers verplicht om een verwerkingsregister op te stellen wanneer zij persoonsgegevens verwerken:
die een hoog risico inhouden voor de rechten en vrijheden van mensen; en/of
waarvan de verwerking niet incidenteel is; en/of
die vallen onder de categorie bijzondere persoonsgegevens.
Lees wat er in het verwerkingsregister moet staan.