ISOR:Tijdig welbepaald en uitdrukkelijk omschreven- SMART: verschil tussen versies
ISOR:Tijdig welbepaald en uitdrukkelijk omschreven- SMART
Naar navigatie springen
Naar zoeken springen
k (titel) |
k (redactie) |
||
Regel 1: | Regel 1: | ||
{{# | {{#element: | ||
|Elementtype=Norm | |Elementtype=Norm | ||
|ID=PRIV_U.01.01.04 | |ID=PRIV_U.01.01.04 | ||
|Titel=Tijdig, welbepaald en uitdrukkelijk omschreven; SMART | |Titel=Tijdig, welbepaald en uitdrukkelijk omschreven; SMART | ||
|Versieaanduiding=3.3 | |Versieaanduiding=3.3 | ||
|Gebruik in Nederlandse publieke sector=In gebruik | |Gebruik in Nederlandse publieke sector=In gebruik | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Practice=CIP | |Practice=CIP | ||
|Publicatiedatum=2017/10/16 | |||
|Redactionele wijzigingsdatum=2020/06/03 | |Redactionele wijzigingsdatum=2020/06/03 | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Stelling=Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden. | |Stelling=Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden. | ||
|Conformiteitsindicator=tijdig, welbepaald en uitdrukkelijk omschreven | |Conformiteitsindicator=tijdig, welbepaald en uitdrukkelijk omschreven | ||
| | |Invalshoek=Onbekend | ||
|Toelichting=* Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig. | |||
|Toelichting= | |||
* Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig. | |||
*Gegevens mogen voor meerdere doelen verzameld en verwerkt worden (zie https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming pag. 35). Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk zijn omschreven. | *Gegevens mogen voor meerdere doelen verzameld en verwerkt worden (zie https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming pag. 35). Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk zijn omschreven. | ||
* Een voldoende SMART omschrijving houdt in: | * Een voldoende SMART omschrijving houdt in: | ||
Regel 26: | Regel 20: | ||
# Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel; | # Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel; | ||
# Realistisch: de doelstelling is haalbaar; | # Realistisch: de doelstelling is haalbaar; | ||
# | # Tijdgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn. | ||
|Heeft bron=de Privacy Baseline | |||
|Realiseert=ISOR:Doelbinding gegevensverwerking | |||
|Kent element met zelfde titel=Nee | |||
|Is subnorm=Nee | |||
|Heeft ouder=ISOR:Doelbinding gegevensverwerking | |||
}} | }} |
Versie van 3 jun 2020 16:49
|
Stelling
Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden.
- Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig.
- Gegevens mogen voor meerdere doelen verzameld en verwerkt worden (zie https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming pag. 35). Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk zijn omschreven.
- Een voldoende SMART omschrijving houdt in:
- Specifiek: de doelstelling is eenduidig;
- Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden;
- Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel;
- Realistisch: de doelstelling is haalbaar;
- Tijdgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn.
Bovenliggende principe(s)
Deze norm realiseert het principe Doelbinding gegevensverwerking via de conformiteitsindicator tijdig, welbepaald en uitdrukkelijk omschreven.
Grondslag