Brontekst bekijken van ISOR:Nodige maatregelen- verwijderd- vernietigd of geanonimiseerd

{{#element:
|Elementtype=Norm
|ID=PRIV_U.06.01.01
|Titel=Maatregelen na verlopen bewaartermijn
|Versieaanduiding=3.3
|Gebruik in Nederlandse publieke sector=In gebruik
|Status actualiteit=Actueel
|Practice=CIP
|Publicatiedatum=2017/10/16
|Redactionele wijzigingsdatum=2020/10/29
|Beveiligingsaspect=Uitvoering
|Stelling=Als de bewaartermijnen verlopen, zijn de gegevens verwijderd, vernietigd of geanonimiseerd.
|Conformiteitsindicator=nodige maatregelen
|Invalshoek=Onbekend
|Toelichting=<br>''Toelichting''<br>
*De verantwoordelijke moet zich na elke verwerking van persoonsgegevens afvragen of er nog redenen zijn om de betreffende persoonsgegevens te bewaren.
*De wet formuleert als volgt: Persoonsgegevens moeten worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens worden verwerkt noodzakelijk is. Met andere woorden: wanneer de betrokkene niet langer te identificeren is aan de hand van de gegevens, dan geldt voor deze gegevens geen maximale bewaartermijn op grond van de AVG.
*Er is controle op de verwijdering, vernietiging of anonimisering. Softwarematige verwijdering of anonimisering en vernietiging van gegevensdragende hardware wordt bij voorkeur door een gespecialiseerde organisatie gedaan.
*Indien de persoonsgegevens zijn vastgelegd op een 'read only' gegevensdrager waarin geen wijzigingen kunnen worden aangebracht, maar waarvan gegevens wel kunnen worden gekopieerd, zoals een CD-ROM of DVD, dan zijn maatregelen getroffen zodat de gegevens op geen enkele wijze meer kunnen worden ingezien, gebruikt of anderszins worden verwerkt. Ook wordt de betrokkene op de hoogte gesteld van de onmogelijkheid van verwijdering of anonimisering{{Noot| |''Handleiding voor verwerkers van persoonsgegevens'' - Handleiding van de Wbp'', Ministerie van Justitie, 2002, p.37}}.
|Heeft bron=de Privacy Baseline
|Realiseert=ISOR:Bewaren van persoonsgegevens
}}