ISOR:Bewaren van persoonsgegevens: verschil tussen versies
ISOR:Bewaren van persoonsgegevens
Naar navigatie springen
Naar zoeken springen
k (Tekst vervangen - '|Redactionele wijzigingsdatum=16-10-2017' door '|Redactionele wijzigingsdatum=2017/10/16 ') |
(correctie verwijzing AVG) |
||
Regel 1: | Regel 1: | ||
+ | |||
{{#Element: | {{#Element: | ||
|ID=PRIV_U.06 | |ID=PRIV_U.06 | ||
|Titel=Bewaren van persoonsgegevens | |Titel=Bewaren van persoonsgegevens | ||
− | |||
|Versieaanduiding=3.1 | |Versieaanduiding=3.1 | ||
|Gebruik in Nederlandse publieke sector=In gebruik | |Gebruik in Nederlandse publieke sector=In gebruik | ||
Regel 8: | Regel 8: | ||
|Practice=CIP | |Practice=CIP | ||
|Redactionele wijzigingsdatum=2017/10/16 | |Redactionele wijzigingsdatum=2017/10/16 | ||
− | + | |Publicatiedatum=2017/10/16 | |
− | |Publicatiedatum=16 | ||
|Beschrijving=Persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is om het doel te bereiken waarvoor ze zijn verzameld of niet langer dan de bewaartermijn die sectorspecifieke wetgeving stelt. | |Beschrijving=Persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is om het doel te bereiken waarvoor ze zijn verzameld of niet langer dan de bewaartermijn die sectorspecifieke wetgeving stelt. | ||
De bewaartermijn kan worden beëindigd door actieve verwijdering van de gegevens of door anonimisering van de persoonsgegevens. Bij anonimisering zijn de gegevens niet meer herleidbaar tot de betrokkenen. | De bewaartermijn kan worden beëindigd door actieve verwijdering van de gegevens of door anonimisering van de persoonsgegevens. Bij anonimisering zijn de gegevens niet meer herleidbaar tot de betrokkenen. | ||
− | |||
|Criterium=Door het treffen van de ''nodige maatregelen'' hanteert de organisatie voor persoonsgegevens een ''bewaartermijn'' die niet wordt overschreden. | |Criterium=Door het treffen van de ''nodige maatregelen'' hanteert de organisatie voor persoonsgegevens een ''bewaartermijn'' die niet wordt overschreden. | ||
|Doelstelling=Het doel van 'Bewaren persoonsgegevens' is te borgen dat persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor het te bereiken doel. | |Doelstelling=Het doel van 'Bewaren persoonsgegevens' is te borgen dat persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor het te bereiken doel. | ||
|Risico=Onnodig bewaarde persoonsgegevens kunnen worden verwerkt voor andere dan de oorspronkelijke doelen. | |Risico=Onnodig bewaarde persoonsgegevens kunnen worden verwerkt voor andere dan de oorspronkelijke doelen. | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
− | + | |Is uitwerking van (specificatie)=Avg Art. 5 lid 1e, Uitvoeringswet Avg Art. 43 | |
− | |Is uitwerking van (specificatie)=Avg Art. 5 lid 1e, | + | |Conformiteitsindicator=bewaartermijn, nodige maatregelen |
− | Uitvoeringswet Avg Art. 43 | + | |Kent element met zelfde titel=Nee |
− | |Conformiteitsindicator=bewaartermijn, | ||
− | nodige maatregelen | ||
− | | | ||
|Valt in normenkader=de Privacy Baseline | |Valt in normenkader=de Privacy Baseline | ||
+ | |Heeft bron=de Privacy Baseline | ||
+ | |Is uitwerking van=Algemene Verordening Gegevensbescherming (AVG), Uitvoeringswet AVG | ||
}} | }} | ||
− |
Versie van 10 jan 2018 14:15
Elementtype ontbreekt of is ongeldig.