ISOR:Eisen aan het verwerken van persoonsgegevens: verschil tussen versies

Huidige versie van 12 jun 2020 om 23:39

Norm
ID:	PRIV_U.01.08.02
Versie:	3.3
Status:	Actueel
Publicatiedatum:	16-10-2017
Redactionele wijzigingsdatum:	4-6-2020
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Onbekend

→ Bovenliggende principe

→ Meer in normenkader èn aspect

→ Alle normen

→ Alle normenkaders

→ ISOR (Information Security Object Repository)

Stelling

Verwerking van persoonsgegevens ten behoeve van wetenschappelijk onderzoek of archivering vindt alleen plaats, als passende technische en organisatorische maatregelen zijn getroffen om de rechten en vrijheden van de betrokkene te beschermen door^{AVG Art. 5 lid 1e}:

Minimale gegevensverwerking te garanderen;
Ervoor te zorgen dat de betrokkene niet meer geïdentificeerd kan worden, bijvoorbeeld door middel van pseudonimisering of anonimisering.

Toelichting
Zie ook de toelichting bij PRIV_U.01.08.01 Eisen aan het verwerken van (bijzondere) persoonsgegevens voor specifieke doelen met algemeen belang.

Bovenliggende principe(s)

Deze norm realiseert het principe Doelbinding gegevensverwerking via de conformiteitsindicator wetenschappelijk of historisch onderzoek met een statistisch oogmerk en archivering in het algemeen belang.

Grondslag

@@ Regel 1: / Regel 1: @@
-{{#Element:
+{{#element:
+|Elementtype=Norm
 |ID=PRIV_U.01.08.02
-|Titel=Eisen aan het verwerken van persoonsgegevens
+|Titel=Het verwerken van persoonsgegevens voor specifieke doelen met algemeen belang; passende maatregelen
-|Elementtype=Norm
+|Versieaanduiding=3.3
-|Is subnorm=0
-|Versieaanduiding=3.1
 |Gebruik in Nederlandse publieke sector=In gebruik
 |Status actualiteit=Actueel
 |Practice=CIP
-|Redactionele wijzigingsdatum=2017/10/16
+|Publicatiedatum=2017/10/16
+|Redactionele wijzigingsdatum=2020/06/04
+|Beveiligingsaspect=Uitvoering
+|Stelling=Verwerking van persoonsgegevens ten behoeve van wetenschappelijk onderzoek of archivering vindt alleen plaats, als passende technische en organisatorische maatregelen zijn getroffen om de rechten en vrijheden van de betrokkene te beschermen door{{Noot|AVG|Art. 5 lid 1e}}:
+*Minimale gegevensverwerking te garanderen;
+*Ervoor te zorgen dat de betrokkene niet meer geïdentificeerd kan worden, bijvoorbeeld door middel van pseudonimisering of anonimisering.
-|Publicatiedatum=16-10-2017
+|Conformiteitsindicator=wetenschappelijk of historisch onderzoek met een statistisch oogmerk en archivering in het algemeen belang
-|Toelichting=Verwerkingen ten behoeve van wetenschappelijk of historisch onderzoek of met een statistisch oogmerk worden op meerdere plaatsen in de Avg geadresseerd.
+|Invalshoek=Onbekend
-Allereerst worden verdere verwerkingen ten behoeve van wetenschappelijk onderzoek niet als onverenigbaar beschouwd met het vereiste van doelbinding. Ook mogen persoons-gegevens ten behoeve van wetenschappelijk onderzoek langer worden opgeslagen, mits passende technische en organisatorische maatregelen worden getroffen om de rechten en vrijheden van de betrokkene te beschermen. Deze bepalingen werken rechtstreeks in de Nederlandse rechtsorde en behoeven geen omzetting naar Nederlands recht.
-Voor de verwerking van bijzondere persoonsgegevens ten behoeve van wetenschappelijk of historisch onderzoek of statistische doeleinden staan twee wegen open. In de eerste plaats is verwerking mogelijk op basis van uitdrukkelijke toestemming van de betrokkene. Ten aanzien van verwerkingen voor wetenschappelijk onderzoek geldt dat uitdrukkelijke toestemming van de betrokkenen een eigen, specifieke betekenis heeft. Het is vaak niet mogelijk op het ogenblik waarop de persoonsgegevens worden verzameld het doel van de gegevensverwerking voor wetenschappelijke onderzoeksdoeleinden volledig te omschrijven. Daarom moet de betrokkene worden toegestaan toestemming te geven voor bepaalde terreinen van het wetenschappelijk onderzoek waarbij erkende ethische normen voor wetenschappelijk onderzoek in acht worden genomen. De betrokkene moet de gelegenheid krijgen om hun toestemming alleen te geven voor bepaalde onderzoeksterreinen of onderdelen van onderzoeksprojecten, voor zover het voorgenomen doel zulks toelaat.
-Als de uitdrukkelijke toestemming van de betrokkene niet kan worden verkregen of een onevenredige inspanning kost, kan de verwerking alsnog plaatsvinden . Ook is verwerking mogelijk als de verwerking een algemeen belang dient, de verwerking moet noodzakelijk zijn voor het wetenschappelijk of historisch onderzoek of het statistisch doel en tot slot moet bij de uitvoering worden voorzien in waarborgen die verzekeren dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad . Verder zal de verwerking vanzelfsprekend ook moeten voldoen aan de overige van toepassing zijnde voorwaarden die door de Avg en door deze wet zijn gesteld.
 |Heeft bron=de Privacy Baseline
-|Beveiligingsaspect=Uitvoering
+|Realiseert=ISOR:Doelbinding gegevensverwerking
-|Stelling=Verwerking van persoonsgegevens ten behoeve van wetenschappelijk onderzoek of archivering vindt alleen plaats, als passende technische en organisatorische maat-regelen zijn getroffen om de rechten en vrijheden van de betrokkene te beschermen:
+|Kent element met zelfde titel=Nee
-* het waarborgen van de doelbinding  (bijvoorbeeld door pseudonimisering), en:
+|Is subnorm=Nee
-* de betrokkene niet meer kan worden geïdentificeerd.
-|Conformiteitsindicator=wetenschappelijk of historisch onderzoek met een statistisch oogmerk en archivering in het algemeen belang
 |Heeft ouder=ISOR:Doelbinding gegevensverwerking
-|Realiseert=ISOR:Doelbinding gegevensverwerking
+|Toelichting=<br>''Toelichting''<br>Zie ook de toelichting bij PRIV_U.01.08.01 [[ISOR:Eisen aan het verwerken van (bijzondere) persoonsgegevens|Eisen aan het verwerken van (bijzondere) persoonsgegevens voor specifieke doelen met algemeen belang]].
 }}

ISOR:Eisen aan het verwerken van persoonsgegevens: verschil tussen versies

Huidige versie van 12 jun 2020 om 23:39

Stelling

Bovenliggende principe(s)

Grondslag

Navigatiemenu

Zoeken