ISOR:Doeleinden- behoorlijk en transparant: verschil tussen versies

Huidige versie van 19 jun 2020 om 10:32

Norm
ID:	PRIV_U.01.02.03
Versie:	3.3
Status:	Actueel
Publicatiedatum:	16-10-2017
Redactionele wijzigingsdatum:	25-5-2020
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Onbekend

Persoonsgegevens moeten ten opzichte van de betrokkene behoorlijk en transparant worden verwerkt^{AVG Art. 5}. Hiertoe moet/moeten:

De gegevensverwerking transparant te zijn (PRIV_U.02: Register van verwerkingsactiviteiten en PRIV_U.05: Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens).
De gegevens juist te zijn en zo nodig te worden bijgewerkt (PRIV_U.03: Kwaliteitsmanagement).
De gegevens passend te worden beveiligd (PRIV_U.04: Beveiligen van de verwerking van persoonsgegevens).
De gegevens niet langer dan noodzakelijk te worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren is (PRIV_U.06: Bewaren van persoonsgegevens).

Nota Bene: De AVG is niet van toepassing op de persoonsgegevens van overleden personen ^{AVG overweging 27}.

Deze norm realiseert het principe Doelbinding gegevensverwerking via de conformiteitsindicator doeleinden.

@@ Regel 12: / Regel 12: @@
 |Stelling=Persoonsgegevens moeten ten opzichte van de betrokkene behoorlijk en transparant worden verwerkt{{Noot|AVG|Art. 5}}.
 Hiertoe moet/moeten:
-# De gegevensverwerking transparant te zijn (U.02 en U.05).
+# De gegevensverwerking transparant te zijn ([[ISOR:Register van verwerkingsactiviteiten|PRIV_U.02: Register van verwerkingsactiviteiten]] en [[ISOR:Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens|PRIV_U.05: Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens]]).
-# De gegevens juist te zijn en zo nodig te worden bijgewerkt (U.03).
+# De gegevens juist te zijn en zo nodig te worden bijgewerkt ([[ISOR:Kwaliteitsmanagement|PRIV_U.03: Kwaliteitsmanagement]]).
-# De gegevens passend te worden beveiligd (U.04).
+# De gegevens passend te worden beveiligd ([[ISOR:Beveiligen van de verwerking van persoonsgegevens|PRIV_U.04: Beveiligen van de verwerking van persoonsgegevens]]).
-# De gegevens niet langer dan noodzakelijk te worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren is (U.06).
+# De gegevens niet langer dan noodzakelijk te worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren is ([[ISOR:Bewaren van persoonsgegevens|PRIV_U.06: Bewaren van persoonsgegevens]]).
 Nota Bene: De AVG is niet van toepassing op de persoonsgegevens van overleden personen {{Noot|AVG|overweging 27}}.
 |Conformiteitsindicator=doeleinden