ISOR:Tijdig welbepaald en uitdrukkelijk omschreven- SMART: verschil tussen versies
ISOR:Tijdig welbepaald en uitdrukkelijk omschreven- SMART
Naar navigatie springen
Naar zoeken springen
k (Tekst vervangen - '<(Ref|ref|REF)>(.*)<\/(Ref|ref|REF)>' door '{{Noot| |$2}}') |
k (redactie, bullits, aanpassingen tekst, datum, versie, ifgs, noot) |
||
Regel 1: | Regel 1: | ||
{{#Element: | {{#Element: | ||
|Elementtype=Norm | |Elementtype=Norm | ||
Regel 6: | Regel 5: | ||
|Kent element met zelfde titel=Nee | |Kent element met zelfde titel=Nee | ||
|Is subnorm=Nee | |Is subnorm=Nee | ||
|Versieaanduiding=3. | |Versieaanduiding=3.3 | ||
|Gebruik in Nederlandse publieke sector=In gebruik | |Gebruik in Nederlandse publieke sector=In gebruik | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Practice=CIP | |Practice=CIP | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=25/05/2020 | ||
| | |Publicatiedatum=2017/10/16 | ||
|Invalshoek=Onbekend | |||
= | |||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Stelling=Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden. | |Stelling=Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden. | ||
Regel 32: | Regel 18: | ||
|Heeft ouder=ISOR:Doelbinding gegevensverwerking | |Heeft ouder=ISOR:Doelbinding gegevensverwerking | ||
|Realiseert=ISOR:Doelbinding gegevensverwerking | |Realiseert=ISOR:Doelbinding gegevensverwerking | ||
|Toelichting= | |||
* Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig. | |||
*Gegevens mogen voor meerdere doelen verzameld en verwerkt worden (zie https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming pag. 35). Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk zijn omschreven. | |||
* Een voldoende SMART omschrijving houdt in: | |||
# Specifiek: de doelstelling is eenduidig; | |||
# Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden; | |||
# Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel; | |||
# Realistisch: de doelstelling is haalbaar; | |||
# Tijdsgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn. | |||
}} | }} |
Versie van 25 mei 2020 15:09
|
Stelling
Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden.
- Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig.
- Gegevens mogen voor meerdere doelen verzameld en verwerkt worden (zie https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming pag. 35). Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk zijn omschreven.
- Een voldoende SMART omschrijving houdt in:
- Specifiek: de doelstelling is eenduidig;
- Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden;
- Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel;
- Realistisch: de doelstelling is haalbaar;
- Tijdsgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn.
Bovenliggende principe(s)
Deze norm realiseert het principe Doelbinding gegevensverwerking via de conformiteitsindicator tijdig, welbepaald en uitdrukkelijk omschreven.
Grondslag