ISOR:Passende waarborgen bij aanwezigheid adequaatheidsbesluit: verschil tussen versies

Uit NORA Online
ISOR:Passende waarborgen bij aanwezigheid adequaatheidsbesluit
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - 'Status Actualiteit' door 'Status actualiteit')
 
k (versie, datum, invalshoek, tekstredactie, toelichting, bullets,)
 
(6 tussenliggende versies door 2 gebruikers niet weergegeven)
Regel 1: Regel 1:
{{#Element:
{{#Element:
|Elementtype=Norm
|ID=PRIV_U.07.06.02
|ID=PRIV_U.07.06.02
|Titel=Passende waarborgen bij aanwezigheid adequaatheidsbesluit
|Titel=Passende waarborgen bij aanwezigheid adequaatheidsbesluit
|Elementtype=Norm
|Kent element met zelfde titel=Nee
|Is subnorm=0
|Is subnorm=Nee
|Versieaanduiding=3.1
|Versieaanduiding=3.3
|Gebruik in Nederlandse publieke sector=In gebruik
|Gebruik in Nederlandse publieke sector=In gebruik
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Practice=CIP
|Practice=CIP
|Redactionele wijzigingsdatum=16-10-17
 
|Publicatiedatum=16-10-17
|Redactionele wijzigingsdatum=2020/06/16
|Heeft bron=de Privacy Baseline
|Publicatiedatum=2017/10/16
|Beveiligingsaspect=Uitvoering
|Beveiligingsaspect=Uitvoering
|Stelling=Als bindende bedrijfsvoorschriften (/05.01 punt b) worden gebruikt om passende waarborgen te bieden, dan:
|Invalshoek=Onbekend
a) zijn die juridisch bindend of van toepassing en worden deze gehandhaafd door alle betrokken leden van het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen; met inbegrip van hun werknemers;
b) kunnen betrokkenen uitdrukkelijk afdwingbare rechten toekennen met betrekking tot de verwerking van hun persoonsgegevens, en:
c) zijn de hier beknopt weergegeven elementen vastgelegd (zie voor de volledige weergave artikel 47 lid 1):
1. de structuur en de contactgegeven;
2. de gegevensdoorgiften of reeks van doorgiften;
3. het intern en extern juridisch bindende karakter;
4. de toepassing van de algemene beginselen inzake gegevensbescherming;
5. de rechten van betrokkenen;
6. de aanvaarding van aansprakelijkheid voor alle inbreuken;
7. de wijze waarop informatie wordt verschaft over de bindende bedrijfsvoorschriften;
8. de taken van elke Functionaris voor de Gegevensbescherming, of elke andere persoon of entiteit die is belast met het toezicht op:
* de naleving van de bindende bedrijfsvoorschriften binnen het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen,
* opleiding, en:
* de behandeling van klachten;
9. de klachtenprocedures;
10. de bestaande procedures om te controleren of de bindende bedrijfsvoorschriften zijn nageleefd;
11. de procedures om die veranderingen in de regels te melden, te registreren en aan de AP te melden;
12. de procedure voor samenwerking met de AP;
13. de procedures om eventuele wettelijke voorschriften aan de AP te melden, en:
14. de passende opleiding inzake gegevensbescherming voor personeel.
|Conformiteitsindicator=passende waarborgen
|Conformiteitsindicator=passende waarborgen
|Heeft ouder=ISOR:Doorgifte persoonsgegevens  
 
|Realiseert=ISOR:Doorgifte persoonsgegevens  
|Stelling=
Als bindende bedrijfsvoorschriften worden gebruikt om passende waarborgen te bieden, dan:
#Zijn die juridisch bindend of van toepassing en worden deze gehandhaafd door alle betrokken leden van het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen; met inbegrip van hun werknemers;
#Kunnen betrokkenen uitdrukkelijk afdwingbare rechten toekennen met betrekking tot de verwerking van hun persoonsgegevens, en:
#Zijn de hier beknopt weergegeven elementen vastgelegd{{Noot| |zie voor de volledige weergave AVG Art. 47 lid 1}}:
##De structuur en de contactgegevens;
##De toepassing van de algemene beginselen inzake gegevensbescherming;
##De rechten van betrokkenen;
##De aanvaarding van aansprakelijkheid voor alle inbreuken;
##De wijze waarop informatie wordt verschaft over de bindende bedrijfsvoorschriften;
##De taken van elke Functionaris voor gegevensbescherming, of elke andere persoon of entiteit die is belast met het toezicht op:
##De naleving van de bindende bedrijfsvoorschriften binnen het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen,
###Opleiding, en:
###De behandeling van klachten;
#De klachtenprocedures;
#De bestaande procedures om te controleren of de bindende bedrijfsvoorschriften zijn nageleefd;
#De procedures om die veranderingen in de regels te melden, te registreren en aan de AP te melden;
#De procedure voor samenwerking met de AP;
#De procedures om eventuele wettelijke voorschriften aan de AP te melden, en:
#De passende opleiding inzake gegevensbescherming voor personeel.
 
|Heeft bron=de Privacy Baseline
|Heeft ouder=ISOR:Doorgifte persoonsgegevens
|Realiseert=ISOR:Doorgifte persoonsgegevens
}}
}}

Huidige versie van 16 jun 2020 om 23:46

Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

Als bindende bedrijfsvoorschriften worden gebruikt om passende waarborgen te bieden, dan:

  1. Zijn die juridisch bindend of van toepassing en worden deze gehandhaafd door alle betrokken leden van het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen; met inbegrip van hun werknemers;
  2. Kunnen betrokkenen uitdrukkelijk afdwingbare rechten toekennen met betrekking tot de verwerking van hun persoonsgegevens, en:
  3. Zijn de hier beknopt weergegeven elementen vastgelegd zie voor de volledige weergave AVG Art. 47 lid 1:
    1. De structuur en de contactgegevens;
    2. De toepassing van de algemene beginselen inzake gegevensbescherming;
    3. De rechten van betrokkenen;
    4. De aanvaarding van aansprakelijkheid voor alle inbreuken;
    5. De wijze waarop informatie wordt verschaft over de bindende bedrijfsvoorschriften;
    6. De taken van elke Functionaris voor gegevensbescherming, of elke andere persoon of entiteit die is belast met het toezicht op:
    7. De naleving van de bindende bedrijfsvoorschriften binnen het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen,
      1. Opleiding, en:
      2. De behandeling van klachten;
  4. De klachtenprocedures;
  5. De bestaande procedures om te controleren of de bindende bedrijfsvoorschriften zijn nageleefd;
  6. De procedures om die veranderingen in de regels te melden, te registreren en aan de AP te melden;
  7. De procedure voor samenwerking met de AP;
  8. De procedures om eventuele wettelijke voorschriften aan de AP te melden, en:
  9. De passende opleiding inzake gegevensbescherming voor personeel.


Bovenliggende principe(s)

Deze norm realiseert het principe Doorgifte persoonsgegevens via de conformiteitsindicator passende waarborgen.

Grondslag