ISOR:Tijdig welbepaald en uitdrukkelijk omschreven- SMART: verschil tussen versies
ISOR:Tijdig welbepaald en uitdrukkelijk omschreven- SMART
Naar navigatie springen
Naar zoeken springen
k (Tekst vervangen - '|Redactionele wijzigingsdatum=16-10-2017' door '|Redactionele wijzigingsdatum=2017/10/16 ') |
(Voetnoten toegevoegd) |
||
| Regel 1: | Regel 1: | ||
{{#Element: | {{#Element: | ||
|Elementtype=Norm | |||
|ID=PRIV_U.01.01.04 | |ID=PRIV_U.01.01.04 | ||
|Titel=Tijdig welbepaald en uitdrukkelijk omschreven, SMART | |Titel=Tijdig welbepaald en uitdrukkelijk omschreven, SMART | ||
| | |Kent element met zelfde titel=Nee | ||
|Is subnorm= | |Is subnorm=Nee | ||
|Versieaanduiding=3.1 | |Versieaanduiding=3.1 | ||
|Gebruik in Nederlandse publieke sector=In gebruik | |Gebruik in Nederlandse publieke sector=In gebruik | ||
| Regel 9: | Regel 11: | ||
|Practice=CIP | |Practice=CIP | ||
|Redactionele wijzigingsdatum=2017/10/16 | |Redactionele wijzigingsdatum=2017/10/16 | ||
|Toelichting=Toelichting: Tijdig welbepaald en uitdrukkelijk omschreven | |Toelichting=Toelichting: Tijdig welbepaald en uitdrukkelijk omschreven | ||
Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig. | Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig. | ||
Gegevens mogen ook voor meerdere doelen verzameld en verwerkt worden; die doelen hoeven niet per se verband te houden met elkaar . Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk omschreven. | Gegevens mogen ook voor meerdere doelen verzameld en verwerkt worden; die doelen hoeven niet per se verband te houden met elkaar<Ref>Handleiding voor verwerkers van persoonsgegevens, handleiding van de Wbp, Ministerie van Justitie, 2002, p. 20.</Ref>. Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk omschreven. | ||
Een voldoende SMART omschrijving houdt in : | Een voldoende SMART omschrijving houdt in<Ref>Privacy Impact Assessment (PIA) Introductie, handreiking en vragenlijst Versie 1.2 - NOREA, november 2015.</Ref>: | ||
# Specifiek: de doelstelling is eenduidig; | # Specifiek: de doelstelling is eenduidig; | ||
# Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden; | # Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden; | ||
# Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel; | # Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel; | ||
# Realistisch: de doelstelling is haalbaar; | # Realistisch: de doelstelling is haalbaar; | ||
# Tijdsgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn. | # Tijdsgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn. | ||
==Voetnoot==== | |||
<Reference/> | |||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Stelling=Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden. | |Stelling=Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden. | ||
|Conformiteitsindicator=tijdig, welbepaald en uitdrukkelijk omschreven | |Conformiteitsindicator=tijdig, welbepaald en uitdrukkelijk omschreven | ||
|Heeft bron=de Privacy Baseline | |||
|Heeft ouder=ISOR:Doelbinding gegevensverwerking | |Heeft ouder=ISOR:Doelbinding gegevensverwerking | ||
|Realiseert=ISOR:Doelbinding gegevensverwerking | |Realiseert=ISOR:Doelbinding gegevensverwerking | ||
}} | }} | ||
Versie van 15 jan 2018 12:07
| ||||||||||||||||||
Stelling
Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden.
Toelichting: Tijdig welbepaald en uitdrukkelijk omschreven
Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig.
Gegevens mogen ook voor meerdere doelen verzameld en verwerkt worden; die doelen hoeven niet per se verband te houden met elkaar[1]. Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk omschreven.
Een voldoende SMART omschrijving houdt in[2]:
- Specifiek: de doelstelling is eenduidig;
- Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden;
- Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel;
- Realistisch: de doelstelling is haalbaar;
- Tijdsgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn.
Voetnoot==
<Reference/>
Bovenliggende principe(s)
Deze norm realiseert het principe Doelbinding gegevensverwerking via de conformiteitsindicator tijdig, welbepaald en uitdrukkelijk omschreven.
Grondslag