ISOR:Nodige maatregelen- verwijderd- vernietigd of geanonimiseerd: verschil tussen versies
ISOR:Nodige maatregelen- verwijderd- vernietigd of geanonimiseerd
Naar navigatie springen
Naar zoeken springen
k (Tekst vervangen - '|Redactionele wijzigingsdatum=16-10-2017' door '|Redactionele wijzigingsdatum=2017/10/16 ') |
k (versie, datum, invalshoek, tekstredactie, toelichting, titel, bullets,) |
||
| Regel 1: | Regel 1: | ||
{{#Element: | {{#Element: | ||
|ID=PRIV_U.06.01.01 | |ID=PRIV_U.06.01.01 | ||
|Titel= | |Titel=Maatregelen na verlopen bewaartermijn | ||
|Elementtype=Norm | |Elementtype=Norm | ||
|Is subnorm=0 | |Is subnorm=0 | ||
|Versieaanduiding=3. | |Versieaanduiding=3.3 | ||
|Gebruik in Nederlandse publieke sector=In gebruik | |Gebruik in Nederlandse publieke sector=In gebruik | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Practice=CIP | |Practice=CIP | ||
|Redactionele wijzigingsdatum=2017/10/16 | |Heeft bron=de Privacy Baseline | ||
|Redactionele wijzigingsdatum=2020/06/16 | |||
|Publicatiedatum=2017/10/16 | |||
|Beveiligingsaspect=Uitvoering | |||
|Invalshoek=Onbekend | |||
|Conformiteitsindicator=nodige maatregelen | |||
| | |Stelling=Als de bewaartermijnen verlopen, zijn de gegevens verwijderd, vernietigd of geanonimiseerd. | ||
|Toelichting=De verantwoordelijke moet zich na elke verwerking van persoonsgegevens afvragen of er nog redenen zijn om de betreffende persoonsgegevens te bewaren. | |||
|Toelichting=<br>''Toelichting''<br> | |||
*De verantwoordelijke moet zich na elke verwerking van persoonsgegevens afvragen of er nog redenen zijn om de betreffende persoonsgegevens te bewaren. | |||
*De wet formuleert als volgt: Persoonsgegevens moeten worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens worden verwerkt noodzakelijk is. Met andere woorden: wanneer de betrokkene niet langer te identificeren is aan de hand van de gegevens, dan geldt voor deze gegevens geen maximale bewaartermijn op grond van de AVG. | |||
*Er is controle op de verwijdering, vernietiging of anonimisering. Softwarematige verwijdering of anonimisering en vernietiging van gegevensdragende hardware wordt bij voorkeur door een gespecialiseerde organisatie gedaan. | |||
|Heeft ouder=ISOR:Bewaren van persoonsgegevens | |Heeft ouder=ISOR:Bewaren van persoonsgegevens | ||
|Realiseert=ISOR:Bewaren van persoonsgegevens | |Realiseert=ISOR:Bewaren van persoonsgegevens | ||
}} | }} | ||
Versie van 16 jun 2020 14:16
| ||||||||||||||||||
Stelling
Als de bewaartermijnen verlopen, zijn de gegevens verwijderd, vernietigd of geanonimiseerd.
Toelichting
- De verantwoordelijke moet zich na elke verwerking van persoonsgegevens afvragen of er nog redenen zijn om de betreffende persoonsgegevens te bewaren.
- De wet formuleert als volgt: Persoonsgegevens moeten worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens worden verwerkt noodzakelijk is. Met andere woorden: wanneer de betrokkene niet langer te identificeren is aan de hand van de gegevens, dan geldt voor deze gegevens geen maximale bewaartermijn op grond van de AVG.
- Er is controle op de verwijdering, vernietiging of anonimisering. Softwarematige verwijdering of anonimisering en vernietiging van gegevensdragende hardware wordt bij voorkeur door een gespecialiseerde organisatie gedaan.
Bovenliggende principe(s)
Deze norm realiseert het principe Bewaren van persoonsgegevens via de conformiteitsindicator nodige maatregelen.
Grondslag