Brontekst bekijken van ISOR:Afdoende garanties door verwerker in een overeenkomst of andere rechtshandeling vastgelegd

{{#Element:
|ID=PRIV_U.07.02.01
|Titel=Afdoende garanties door verwerker in een overeenkomst of andere rechtshandeling vastgelegd
|Elementtype=Norm
|Is subnorm=0
|Versieaanduiding=3.1
|Gebruik in Nederlandse publieke sector=In gebruik
|Status actualiteit=Actueel
|Practice=CIP
|Redactionele wijzigingsdatum=2017/10/16

|Publicatiedatum=16-10-2017
|Toelichting=Het aansluiten bij een goedgekeurde gedragscode of een goedgekeurd certificeringmechanisme kan worden gebruikt als element om aan te tonen dat voldoende garanties worden geboden.

Deze vereisten in de overeenkomst gelden ook voor door de verwerker ingehuurde verwerkers.
|Heeft bron=de Privacy Baseline
|Beveiligingsaspect=Uitvoering
|Stelling=De verwerking door een verwerker is in een overeenkomst of andere rechtshandeling vastgelegd, met  daarin:
* het onderwerp en de duur van de verwerking;
* de aard en het doel van de verwerking waarvoor de persoonsgegevens worden verstrekt, inclusief:
- welke persoonsgegevens worden verstrekt aan de verwerker;
- hoe dataminimalisatie is toegepast;
* het soort persoonsgegevens, inclusief
- de classificatie van de persoonsgegevens;
* de categorieën van betrokkenen, en:
* de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven.
|Conformiteitsindicator=afdoende garanties
|Heeft ouder=ISOR:Doorgifte persoonsgegevens 
|Realiseert=ISOR:Doorgifte persoonsgegevens 
}}