ISOR:Privacy Uitvoering: verschil tussen versies
(query in sjabloon heeft bron ingevuld) |
(beveiligingsaspect en heeft bron gecorrigeerd) |
||
| Regel 10: | Regel 10: | ||
|Practice=CIP | |Practice=CIP | ||
|Beschrijving=In dit onderdeel van [[de Privacy Baseline]] zijn de eisen opgenomen voor [[Beveiligingsaspect Uitvoering|uitvoering]] van de gegevensverwerking, ook wel genoemd het uitvoeringsdomein. Het beleid dat op de beleidslaag vanuit het hogere management niveau is ontwikkeld en bekrachtigd, is leidend voor de invulling van de specifieke aspecten van de gegevensverwerking. | |Beschrijving=In dit onderdeel van [[de Privacy Baseline]] zijn de eisen opgenomen voor [[Beveiligingsaspect Uitvoering|uitvoering]] van de gegevensverwerking, ook wel genoemd het uitvoeringsdomein. Het beleid dat op de beleidslaag vanuit het hogere management niveau is ontwikkeld en bekrachtigd, is leidend voor de invulling van de specifieke aspecten van de gegevensverwerking. | ||
|Heeft bron=De Privacy Baseline, | |||
|Doelstelling=In het uitvoeringsdomein worden persoonsgegevens verwerkt. De verantwoordelijke voor de verwerking moet hier de verwerking realiseren onder de condities en randvoorwaarden die in het beleidsdomein zijn gedefinieerd. Personen waarvan de persoonsgegevens worden verwerkt (betrokkenen) moeten de zekerheid kunnen krijgen dat de verwerking conform de wet- en regelgeving gebeurt. | |Doelstelling=In het uitvoeringsdomein worden persoonsgegevens verwerkt. De verantwoordelijke voor de verwerking moet hier de verwerking realiseren onder de condities en randvoorwaarden die in het beleidsdomein zijn gedefinieerd. Personen waarvan de persoonsgegevens worden verwerkt (betrokkenen) moeten de zekerheid kunnen krijgen dat de verwerking conform de wet- en regelgeving gebeurt. | ||
|Risico=Wanneer richtlijnen voor de specifieke aspecten van de gegevensverwerking ontbreken, dan bestaat het risico dat onvoldoende sturing wordt gegeven aan de specifieke aspecten bij de verwerking van persoonlijke gegevens. Dit geeft onduidelijkheid bij de technische en organisatorische inrichting van de gegevensverwerkingen. | |Risico=Wanneer richtlijnen voor de specifieke aspecten van de gegevensverwerking ontbreken, dan bestaat het risico dat onvoldoende sturing wordt gegeven aan de specifieke aspecten bij de verwerking van persoonlijke gegevens. Dit geeft onduidelijkheid bij de technische en organisatorische inrichting van de gegevensverwerkingen. | ||
| | |Beveiligingsaspect=Uitvoering | ||
|Heeft bron=De Privacy Baseline, | |Heeft bron=De Privacy Baseline, | ||
|Heeft ouder=de Privacy Baseline | |Heeft ouder=de Privacy Baseline | ||
}} | }} | ||
Versie van 30 jan 2018 19:41
Deze informatie is onderdeel van De Privacy Baseline,.
Meer lezen | ||||||||||||||||||
Doelstelling[bewerken]
In het uitvoeringsdomein worden persoonsgegevens verwerkt. De verantwoordelijke voor de verwerking moet hier de verwerking realiseren onder de condities en randvoorwaarden die in het beleidsdomein zijn gedefinieerd. Personen waarvan de persoonsgegevens worden verwerkt (betrokkenen) moeten de zekerheid kunnen krijgen dat de verwerking conform de wet- en regelgeving gebeurt.
Risico's[bewerken]
Wanneer richtlijnen voor de specifieke aspecten van de gegevensverwerking ontbreken, dan bestaat het risico dat onvoldoende sturing wordt gegeven aan de specifieke aspecten bij de verwerking van persoonlijke gegevens. Dit geeft onduidelijkheid bij de technische en organisatorische inrichting van de gegevensverwerkingen. In dit onderdeel van de Privacy Baseline zijn de eisen opgenomen voor uitvoering van de gegevensverwerking, ook wel genoemd het uitvoeringsdomein. Het beleid dat op de beleidslaag vanuit het hogere management niveau is ontwikkeld en bekrachtigd, is leidend voor de invulling van de specifieke aspecten van de gegevensverwerking.
Principes uit de De Privacy Baseline, binnen dit aspect[bewerken]
Normen uit de De Privacy Baseline, binnen dit aspect[bewerken]