Brontekst bekijken van ISOR:Risicomanagement- Privacy by Design en de GEB

{{#Element:
|ID=PRIV_B.03
|Titel=Risicomanagement, Privacy by Design en de GEB
|Elementtype=Privacyprincipe
|Versieaanduiding=3.1
|Gebruik in Nederlandse publieke sector=In gebruik
|Status actualiteit=Actueel
|Practice=CIP
|Redactionele wijzigingsdatum=2017/10/16

|Publicatiedatum=16-10-2017
|Beschrijving=Risicomanagement is een continu proces dat de privacyrisico's signaleert, beoordeelt en een passende behandeling daarvan bewaakt. Privacy-risicomanagement richt zich op het beheersen van privacyrisico's bij het verwerken, waaronder verzamelen, opslaan en doorgeven van persoonsgegevens. Door middel van privacy-risicomanagement worden, bij de ontwikkeling, de inrichting en de inzet van de gegevensverwerking de organisatie de privacyrisico's in lijn gebracht met het privacybeleid (zie: B01, §2.1.1). Zo wordt voldaan aan de wet- en regelgeving en waarbij de belangen van de betrokkenen gewaarborgd worden.
|Heeft bron=de Privacy Baseline
|Criterium=De verwerkingsverantwoordelijke draagt zorg voor ''het beoordelen van de privacyrisico's'', het treffen van ''passende maatregelen'' en het kunnen ''aantonen'' van het passend zijn van deze maatregelen.
|Doelstelling=Beoordeling van de privacyrisico's (de kans en hun potentiele omvang/impact) is nodig om te bepalen hoe deze, door het treffen van maatregelen, teruggebracht  kunnen worden tot binnen grenzen die de organisatie acceptabel acht.
|Risico=Privacyrisico's worden niet of niet tijdig gesignaleerd, waardoor de verwerking van de persoonsgegevens niet aan de Avg voldoet en een grote(re) kans loopt op inbreuken op de beveiliging; dit kan leiden tot schade voor natuurlijke personen van wie de persoonsgegevens onrechtmatig worden verwerkt.
|Beveiligingsaspect=Beleid
|Is uitwerking van=Algemene Verordening Gegevensbescherming (AVG), Uitvoeringswet AVG
|Is uitwerking van (specificatie)=Avg Art. 24; 25; 35; 36; 42, 
Uitvoeringswet Avg
|Conformiteitsindicator=het beoordelen van de privacyrisico's, 
passende maatregelen, 
aantonen
|Heeft ouder=ISOR:Privacy Beleid
|Valt in normenkader=de Privacy Baseline
}}