De Privacy Baseline/Beginselen van de Avg en de Baseline: verschil tussen versies
k (dummy-edit) |
k (→Beginselen van de Avg en de Baseline: Voetnoten in de tekst geintegreerd en de hele passage naar elders verplaatst) |
||
| Regel 2: | Regel 2: | ||
|versieaanduiding=3.1|Publicatiedatum=17 oktober 2017|ID=PRIV_NT1}}</noinclude> | |versieaanduiding=3.1|Publicatiedatum=17 oktober 2017|ID=PRIV_NT1}}</noinclude> | ||
===Beginselen van de Avg en de Baseline=== | ===Beginselen van de Avg en de Baseline=== | ||
Voor organisaties die met persoonsgegevens werken bieden de Avg en de Uitvoeringswet Avg de enige 'harde' maatstaf om concreet, effectief en controleerbaar privacybeleid te voeren, volgens de drie doelstellingen Afscherming, Corrigeerbaarheid en Transparantie (ACT) | Voor organisaties die met persoonsgegevens werken bieden de Avg en de Uitvoeringswet Avg de enige 'harde' maatstaf om concreet, effectief en controleerbaar privacybeleid te voeren, volgens de drie doelstellingen Afscherming, Corrigeerbaarheid en Transparantie (ACT). Deze zijn vergelijkbaar met de BIV-doelstellingen bij informatiebeveiliging: Beschikbaarheid, Integriteit en Vertrouwelijkheid. De ACT-privacydoelstellingen zijn gebaseerd de Privacy Protection Goals van ENISA: Unlinkability, Transparency, Intervenability. (ENISA dec 2014, Privacy and data protection by design. From policy to engineering. | ||
ACT beoogt expliciet de betrokkene te beschermen | ACT beoogt expliciet de betrokkene te beschermen. De Avg zegt met dezelfde bedoeling dat persoonsgegevens moeten worden verwerkt op een wijze die ten aanzien van de betrokkene "rechtmatig, behoorlijk en transparant" is. Deze beginselen worden geformuleerd en behandeld in Avg art. 5.1, Avg overweging 39 en §4.2 van de Mvt bij Uitvoerings¬wet Avg (versie april 2017). Met enige lenigheid is deze trits gemakkelijk te verzoenen met het ACT-trio (meer hierover ***zie: link***). | ||
===Voetnoten=== | ===Voetnoten=== | ||
<references/> | <references/> | ||
Versie van 9 mrt 2020 19:25
| ||||||||||
Beginselen van de Avg en de Baseline[bewerken]
Voor organisaties die met persoonsgegevens werken bieden de Avg en de Uitvoeringswet Avg de enige 'harde' maatstaf om concreet, effectief en controleerbaar privacybeleid te voeren, volgens de drie doelstellingen Afscherming, Corrigeerbaarheid en Transparantie (ACT). Deze zijn vergelijkbaar met de BIV-doelstellingen bij informatiebeveiliging: Beschikbaarheid, Integriteit en Vertrouwelijkheid. De ACT-privacydoelstellingen zijn gebaseerd de Privacy Protection Goals van ENISA: Unlinkability, Transparency, Intervenability. (ENISA dec 2014, Privacy and data protection by design. From policy to engineering. ACT beoogt expliciet de betrokkene te beschermen. De Avg zegt met dezelfde bedoeling dat persoonsgegevens moeten worden verwerkt op een wijze die ten aanzien van de betrokkene "rechtmatig, behoorlijk en transparant" is. Deze beginselen worden geformuleerd en behandeld in Avg art. 5.1, Avg overweging 39 en §4.2 van de Mvt bij Uitvoerings¬wet Avg (versie april 2017). Met enige lenigheid is deze trits gemakkelijk te verzoenen met het ACT-trio (meer hierover ***zie: link***).