ISOR:Privacy en bescherming van persoonsgegevens (GEB-/ PIA-analyse): verschil tussen versies
k (titel gewijzigd) |
(ID aangepast) |
||
Regel 1: | Regel 1: | ||
{{#element: | |||
{{# | |||
|Elementtype=Beveiligingsprincipe | |Elementtype=Beveiligingsprincipe | ||
|ID= | |ID=APO_B.06 | ||
|Titel=Privacy en bescherming van persoonsgegevens (GEB/DPIA analyse) | |Titel=Privacy en bescherming van persoonsgegevens (GEB/DPIA analyse) | ||
|Versieaanduiding=1.0 | |Versieaanduiding=1.0 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum= | |Px=300 | ||
|Redactionele wijzigingsdatum=2021/04/06 | |||
|Publicatiedatum=2019/02/01 | |Publicatiedatum=2019/02/01 | ||
|Beschrijving=Bij het ontwikkelen van applicaties behoort de verantwoordelijke stakeholder rekening houden met privacy en de bescherming van persoonsgegevens in het kader van AVG. Privacybescherming betekent dat we een context analyse verrichten van de situatie waarin de desbetreffende applicatie ontwikkeld wordt. Hierbij wordt voorkomen dat eventuele inbreuk ontstaat op de persoonlijke levenssfeer van de personen waarvan persoonsgegevens worden verwerkt. Om inbreuk op de privacy vast te stellen wordt, voorafgaand aan het ontwerp van de applicatie, een Gegevensbescherming EffectBeoordeling (GEB), ook wel Data Protection Impact Assessment (DPIA) of Privacy ImpactAnalyse (PIA) genoemd, uitgevoerd. Deze verplichting komt voort uit de AVG en welke geldt vanaf 25 mei 2018. | |Beschrijving=Bij het ontwikkelen van applicaties behoort de verantwoordelijke stakeholder rekening houden met privacy en de bescherming van persoonsgegevens in het kader van AVG. Privacybescherming betekent dat we een context analyse verrichten van de situatie waarin de desbetreffende applicatie ontwikkeld wordt. Hierbij wordt voorkomen dat eventuele inbreuk ontstaat op de persoonlijke levenssfeer van de personen waarvan persoonsgegevens worden verwerkt. Om inbreuk op de privacy vast te stellen wordt, voorafgaand aan het ontwerp van de applicatie, een Gegevensbescherming EffectBeoordeling (GEB), ook wel Data Protection Impact Assessment (DPIA) of Privacy ImpactAnalyse (PIA) genoemd, uitgevoerd. Deze verplichting komt voort uit de AVG en welke geldt vanaf 25 mei 2018. | ||
Regel 15: | Regel 14: | ||
|Invalshoek=Intentie | |Invalshoek=Intentie | ||
|Grondslag=* NEN-ISO/IEC 27002: 18.2.4. | |Grondslag=* NEN-ISO/IEC 27002: 18.2.4. | ||
|Conformiteitsindicator=privacy en bescherming van persoonsgegevens,wet- en regelgeving | |Conformiteitsindicator=privacy en bescherming van persoonsgegevens,wet- en regelgeving | ||
|Heeft bron=BIO Thema Applicatieontwikkeling | |Heeft bron=BIO Thema Applicatieontwikkeling | ||
|Is subnorm=Nee | |||
|Heeft ouder=ISOR:BIO Thema Applicatieontwikkeling Beleid | |Heeft ouder=ISOR:BIO Thema Applicatieontwikkeling Beleid | ||
}} | }} |
Versie van 6 apr 2021 17:33
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Bij het ontwikkelen van applicaties behoort de verantwoordelijke stakeholder rekening houden met privacy en de bescherming van persoonsgegevens in het kader van AVG. Privacybescherming betekent dat we een context analyse verrichten van de situatie waarin de desbetreffende applicatie ontwikkeld wordt. Hierbij wordt voorkomen dat eventuele inbreuk ontstaat op de persoonlijke levenssfeer van de personen waarvan persoonsgegevens worden verwerkt. Om inbreuk op de privacy vast te stellen wordt, voorafgaand aan het ontwerp van de applicatie, een Gegevensbescherming EffectBeoordeling (GEB), ook wel Data Protection Impact Assessment (DPIA) of Privacy ImpactAnalyse (PIA) genoemd, uitgevoerd. Deze verplichting komt voort uit de AVG en welke geldt vanaf 25 mei 2018.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Beleid;
- valt binnen de Invalshoek Intentie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is ISO 27002 2017 18.1.4
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
APO_B.06.01 | Privacy en bescherming van persoonsgegevens |
Om privacy en gegevensbeschermingsmaatregelen vooraf in het ontwerp mee te nemen, is een Privacy Impact Assessment (PIA) uitgevoerd. |
APO_B.06.02 | Privacy en bescherming van persoonsgegevens |
Voor het uitvoeren van een Privacy Impact Assessment (PIA) en voor het opvolgen van de uitkomsten is een procesbeschrijving aanwezig. |
APO_B.06.04 | Privacy en bescherming van persoonsgegevens |
Privacy by design en de Privacy Impact Assessment (PIA) maken onderdeel uit van een tot standaard verheven risicomanagementaanpak. |
APO_B.06.05 | Privacy en bescherming van persoonsgegevens |
De risicomanagementaanpak wordt aantoonbaar toegepast, bijvoorbeeld door in de vorm van een plan van aanpak aantoonbaar opvolging te geven aan de aanbevelingen/verbetervoorstellen. |
APO_B.06.06 | Wet- en regelgeving |
Conform de Algemene Verordening Gegevensbescherming (AVG) worden bij het ontwerp/ontwikkelen van applicaties de principes privacy by design en privacy by default gehanteerd. |