ISOR:Tijdig welbepaald en uitdrukkelijk omschreven- SMART: verschil tussen versies

Uit NORA Online
ISOR:Tijdig welbepaald en uitdrukkelijk omschreven- SMART
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - '|Publicatiedatum=16-10-17' door '|Publicatiedatum=16-10-2017')
k (|Toelichting=<br>''Toelichting''<br>)
 
(7 tussenliggende versies door 3 gebruikers niet weergegeven)
Regel 1: Regel 1:
{{#Element:
{{#element:
|Elementtype=Norm
|ID=PRIV_U.01.01.04
|ID=PRIV_U.01.01.04
|Titel=Tijdig welbepaald en uitdrukkelijk omschreven, SMART
|Titel=Tijdig, welbepaald en uitdrukkelijk omschreven; SMART
|Elementtype=Norm
|Versieaanduiding=3.3
|Is subnorm=0
|Versieaanduiding=3.1
|Gebruik in Nederlandse publieke sector=In gebruik
|Gebruik in Nederlandse publieke sector=In gebruik
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Practice=CIP
|Practice=CIP
|Redactionele wijzigingsdatum=16-10-2017
|Publicatiedatum=2017/10/16
|Publicatiedatum=16-10-2017
|Redactionele wijzigingsdatum=2020/06/03
|Toelichting=Toelichting: Tijdig welbepaald en uitdrukkelijk omschreven
|Beveiligingsaspect=Uitvoering
 
|Stelling=Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden.
Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig.
|Conformiteitsindicator=tijdig, welbepaald en uitdrukkelijk omschreven
 
|Invalshoek=Onbekend
Gegevens mogen ook voor meerdere doelen verzameld en verwerkt worden; die doelen hoeven niet per se verband te houden met elkaar . Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk omschreven.
|Toelichting=<br>''Toelichting''<br>
 
* Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig.
Een voldoende SMART omschrijving houdt in :
*Gegevens mogen voor meerdere doelen verzameld en verwerkt worden (zie https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming pag. 35). Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk zijn omschreven.
* Een voldoende SMART omschrijving houdt in:
# Specifiek: de doelstelling is eenduidig;
# Specifiek: de doelstelling is eenduidig;
# Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden;  
# Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden;  
# Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel;
# Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel;
# Realistisch: de doelstelling is haalbaar;
# Realistisch: de doelstelling is haalbaar;
# Tijdsgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn.  
# Tijdgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn.
|Heeft bron=de Privacy Baseline
|Heeft bron=de Privacy Baseline
|Beveiligingsaspect=Uitvoering
|Realiseert=ISOR:Doelbinding gegevensverwerking
|Stelling=Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden.
|Kent element met zelfde titel=Nee
|Conformiteitsindicator=tijdig, welbepaald en uitdrukkelijk omschreven
|Is subnorm=Nee
|Heeft ouder=ISOR:Doelbinding gegevensverwerking
|Heeft ouder=ISOR:Doelbinding gegevensverwerking
|Realiseert=ISOR:Doelbinding gegevensverwerking
}}
}}

Huidige versie van 4 jun 2020 om 22:39

Logo ISOR normen (een hangslot met de tekst ISOR norm)
ID: PRIV_U.01.01.04
Norm
Versie: 3.3
Status: Actueel
Publicatiedatum: 16-10-2017
Redactionele wijzigingsdatum: 3-6-2020
Indeling
Beveiligingsaspect:
Paars vierkant kader met daarin in wit de U van Uitvoering
Uitvoering
Invalshoek:
alt=Onbekend link = IFGS Structuur

Onbekend

→ Bovenliggende principe
→ Meer in normenkader èn aspect
→ Alle normen
→ Alle normenkaders
→ ISOR (Information Security Object Repository)

Stelling

Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden.


Toelichting

  • Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig.
  • Gegevens mogen voor meerdere doelen verzameld en verwerkt worden (zie https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming pag. 35). Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk zijn omschreven.
  • Een voldoende SMART omschrijving houdt in:
  1. Specifiek: de doelstelling is eenduidig;
  2. Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden;
  3. Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel;
  4. Realistisch: de doelstelling is haalbaar;
  5. Tijdgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn.

Bovenliggende principe(s)

Deze norm realiseert het principe Doelbinding gegevensverwerking via de conformiteitsindicator tijdig, welbepaald en uitdrukkelijk omschreven.

Grondslag


Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.

Overgenomen van "https://www.noraonline.nl/index.php?title=ISOR:Tijdig_welbepaald_en_uitdrukkelijk_omschreven-_SMART&oldid=42750"