ISOR:Tijdig- verstrekken van informatie: verschil tussen versies

Uit NORA Online
ISOR:Tijdig- verstrekken van informatie
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - '====Voetnoot==== <References/>' door '')
k (versie, datum, invalshoek, tekstredactie, toelichting, titel, bullets,)
Regel 1: Regel 1:
{{#Element:
{{#Element:
|Elementtype=Norm
|Elementtype=Norm
|ID=PRIV_U.05.01.02
|ID=PRIV_U.05.01.02
|Titel=Tijdig, verstrekken van informatie
|Titel=Informatie over niet van betrokkene verkregen persoonsgegevens
|Kent element met zelfde titel=Nee
|Kent element met zelfde titel=Nee
|Is subnorm=Nee
|Is subnorm=Nee
|Versieaanduiding=3.1
|Versieaanduiding=3.3
|Gebruik in Nederlandse publieke sector=In gebruik
|Gebruik in Nederlandse publieke sector=In gebruik
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Practice=CIP
|Practice=CIP
|Redactionele wijzigingsdatum=2017/10/16
|Conformiteitsindicator=tijdig
|Toelichting=Bij informatieverkrijging van persoonsgegevens van een ander dan de betrokkene, kan gedacht worden aan de koppeling van gegevens, keteninformatisering en netwerkinformatisering:
* Keteninformatisering is gegevensuitwisseling tussen twee organisatie in een keten (dienstenketen).
* Netwerkinformatisering is gegevensuitwisseling of de gezamenlijke beheersing van gegevens zonder dat een vaste opvolging (keten) van actoren is.


Doorgifte van persoonsgegevens tussen partijen in landen binnen de EU (daarmee ook binnen Nederland) valt onder het algemene begrip van verwerken. De 'doorgever' van de gegevens (de verstrekker) blijft verantwoordelijk voor een goed gebruik van de persoonsgegevens door anderen. Voor doorgifte naar personen/organisaties in landen buiten de EU gelden andere/aanvullende eisen; zie voor nadere informatie over doorgifte van persoonsgegevens: conform U.07 §2.2.7.
|Redactionele wijzigingsdatum=2020/06/14
|Publicatiedatum=2017/10/16
|Beveiligingsaspect=Uitvoering
|Invalshoek=Onbekend


In de Avg is een plicht opgenomen voor de verstrekker (dus niet alleen voor de ontvanger) om actief de betrokkene te informeren over de doorgifte van zijn/haar persoonsgegevens vóórdat de doorgifte plaats vindt{{Noot|AVG| art. 14 lid 1 e.}}.
|Stelling=Informatie over de niet van betrokkene verkregen persoonsgegevens wordt binnen een redelijke termijn, maar uiterlijk binnen één maand na de verkrijging van de persoonsgegevens aan betrokkene verstrekt{{Noot|AVG|Art. 14 lid 3}}.


|Toelichting=<br>''Toelichting''<br>
*Bij informatieverkrijging van persoonsgegevens van een ander dan de betrokkene, kan gedacht worden aan de koppeling van gegevens, keteninformatisering en netwerkinformatisering:
**Keteninformatisering is gegevensuitwisseling tussen twee organisatie in een keten (dienstenketen).
**Netwerkinformatisering is gegevensuitwisseling of de gezamenlijke beheersing van gegevens zonder dat een vaste opvolging (keten) van actoren is.
*Doorgifte van persoonsgegevens tussen partijen in landen binnen de EU (daarmee ook binnen Nederland) valt onder het algemene begrip van verwerken. De 'doorgever' van de gegevens (de verstrekker) blijft verantwoordelijk voor een goed gebruik van de persoonsgegevens door anderen. Voor doorgifte naar personen/organisaties in landen buiten de EU gelden andere/aanvullende eisen; zie voor nadere informatie over doorgifte van persoonsgegevens U.07.
*In de AVG is een plicht opgenomen voor de verstrekker (dus niet alleen voor de ontvanger) om actief de betrokkene te informeren over de doorgifte van zijn/haar persoonsgegevens vóórdat de doorgifte plaats vindt{{Noot|AVG|Art. 14 lid 1e.}}.


|Beveiligingsaspect=Uitvoering
|Stelling=Informatie over de niet van betrokkene verkregen persoonsgegevens wordt binnen een redelijke termijn, maar uiterlijk binnen één maand na de verkrijging van de persoonsgegevens{{Noot|AVG| art. 14 lid 3.}}.
|Conformiteitsindicator=tijdig
|Heeft bron=de Privacy Baseline
|Heeft bron=de Privacy Baseline
|Heeft ouder=ISOR:Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens
|Heeft ouder=ISOR:Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens
|Realiseert=ISOR:Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens
|Realiseert=ISOR:Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens
}}
}}

Versie van 14 jun 2020 15:00

Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

Informatie over de niet van betrokkene verkregen persoonsgegevens wordt binnen een redelijke termijn, maar uiterlijk binnen één maand na de verkrijging van de persoonsgegevens aan betrokkene verstrektAVG Art. 14 lid 3.


Toelichting

  • Bij informatieverkrijging van persoonsgegevens van een ander dan de betrokkene, kan gedacht worden aan de koppeling van gegevens, keteninformatisering en netwerkinformatisering:
    • Keteninformatisering is gegevensuitwisseling tussen twee organisatie in een keten (dienstenketen).
    • Netwerkinformatisering is gegevensuitwisseling of de gezamenlijke beheersing van gegevens zonder dat een vaste opvolging (keten) van actoren is.
  • Doorgifte van persoonsgegevens tussen partijen in landen binnen de EU (daarmee ook binnen Nederland) valt onder het algemene begrip van verwerken. De 'doorgever' van de gegevens (de verstrekker) blijft verantwoordelijk voor een goed gebruik van de persoonsgegevens door anderen. Voor doorgifte naar personen/organisaties in landen buiten de EU gelden andere/aanvullende eisen; zie voor nadere informatie over doorgifte van persoonsgegevens U.07.
  • In de AVG is een plicht opgenomen voor de verstrekker (dus niet alleen voor de ontvanger) om actief de betrokkene te informeren over de doorgifte van zijn/haar persoonsgegevens vóórdat de doorgifte plaats vindtAVG Art. 14 lid 1e..

Bovenliggende principe(s)

Deze norm realiseert het principe Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens via de conformiteitsindicator tijdig.

Grondslag