ISOR:Evaluatie- controle op het voldoen aan wettelijke verplichtingen: verschil tussen versies
k (Tekst vervangen - 'Status Actualiteit' door 'Status actualiteit') |
k (1 versie: Import elementen de Privacy Baseline) |
(geen verschil)
| |
Versie van 22 dec 2017 20:27
| ||||||||||||||||||
Stelling
De verantwoordelijke en - indien aangesteld - de Functionaris voor de Gegevensbescherming controleert of de gegevensverwerkingen voldoen aan de wettelijke verplichtingen. Hiertoe worden periodiek compliancy assessments uitgevoerd en de resultaten geregistreerd.
Als de verantwoordelijke op de hoogte is van een schending van de privacyverplichtingen en hij laat hij om de nodige maatregelen te treffen om deze schending te beëindigen, dan is hij hierop aanspreekbaar en moet daarom tijdig de nodige maatregelen treffen. De 'nodige maatregelen' bestaan uit corrigerende maatregelen die het mogelijk maken binnen een passende termijn de schending van de privacy te beëindigen.
Als de FG onregelmatigheden heeft aangetroffen, dan meldt hij dit bij de verantwoordelijke of de organisatie waarvoor hij is aangesteld en geeft hij adviezen over de juiste uitvoering van de privacyverplichtingen.
Bovenliggende principe(s)
Deze norm realiseert het principe Intern toezicht via de conformiteitsindicator evaluatie.
Grondslag