ISOR:Documenteert de inbreuk- noodzakelijke gegevens: verschil tussen versies

Uit NORA Online
ISOR:Documenteert de inbreuk- noodzakelijke gegevens
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - '|Publicatiedatum=16-10-17' door '|Publicatiedatum=16-10-2017')
k (versie, datum, invalshoek, tekstredactie, titel, toelichting,)
 
(Een tussenliggende versie door een andere gebruiker niet weergegeven)
Regel 1: Regel 1:
{{#Element:
{{#Element:
|ID=PRIV_C.03.03.03
|ID=PRIV_C.03.03.03
|Titel=Documenteert de inbreuk, noodzakelijke gegevens
|Titel=Noodzakelijke gegevens in de documentatie
|Kent element met zelfde titel=Nee
|Elementtype=Norm
|Elementtype=Norm
|Is subnorm=0
|Is subnorm=0
|Versieaanduiding=3.1
|Versieaanduiding=3.3
|Gebruik in Nederlandse publieke sector=In gebruik
|Gebruik in Nederlandse publieke sector=In gebruik
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Practice=CIP
|Practice=CIP
|Redactionele wijzigingsdatum=16-10-2017
|Publicatiedatum=16-10-2017
|Toelichting=De documentatie is actueel en accuraat en kan op verzoek onmiddellijk worden overlegd. De documentatie bevat zelf geen persoonsgegevens.


Bij het documenteren wordt gebruik gemaakt van de registratie van verwerkingsactiviteiten conform U.02 §2.2.2. Het advies is om de documentatie van datalekken binnen deze registratie bij te houden. Hiermee wordt dubbele opslag en dubbel beheer van informatie over de gegevens¬verwerkingen voorkomen.
|Redactionele wijzigingsdatum=2020/06/19
|Heeft bron=de Privacy Baseline
|Publicatiedatum=2017/10/16
|Beveiligingsaspect=Control
|Beveiligingsaspect=Control
|Invalshoek=Onbekend
|Conformiteitsindicator=documenteert de inbreuk
|Stelling=De documentatie bevat de noodzakelijke gegevens plus de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen.
|Stelling=De documentatie bevat de noodzakelijke gegevens plus de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen.
|Conformiteitsindicator=documenteert de inbreuk
 
|Toelichting=<br>''Toelichting''<br>
*De documentatie is actueel en accuraat en kan op verzoek onmiddellijk worden overlegd. De documentatie bevat zelf geen persoonsgegevens.
*Bij het documenteren wordt gebruik gemaakt van de registratie van verwerkingsactiviteiten  zoals bedoeld in [[ISOR:Register van verwerkingsactiviteiten|PRIV_U.02: Register van verwerkingsactiviteiten]]). Het advies is om de documentatie van datalekken binnen deze registratie bij te houden. Hiermee wordt dubbele opslag en dubbel beheer van informatie over de gegevensverwerkingen voorkomen.
 
|Heeft bron=de Privacy Baseline
|Heeft ouder=ISOR:Meldplicht Datalekken
|Heeft ouder=ISOR:Meldplicht Datalekken
|Realiseert=ISOR:Meldplicht Datalekken
|Realiseert=ISOR:Meldplicht Datalekken
}}
}}

Huidige versie van 19 jun 2020 om 09:20

Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De documentatie bevat de noodzakelijke gegevens plus de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen.


Toelichting

  • De documentatie is actueel en accuraat en kan op verzoek onmiddellijk worden overlegd. De documentatie bevat zelf geen persoonsgegevens.
  • Bij het documenteren wordt gebruik gemaakt van de registratie van verwerkingsactiviteiten zoals bedoeld in PRIV_U.02: Register van verwerkingsactiviteiten). Het advies is om de documentatie van datalekken binnen deze registratie bij te houden. Hiermee wordt dubbele opslag en dubbel beheer van informatie over de gegevensverwerkingen voorkomen.

Bovenliggende principe(s)

Deze norm realiseert het principe Meldplicht Datalekken via de conformiteitsindicator documenteert de inbreuk.

Grondslag