ISOR:Verdeling taken en verantwoordelijkheden i.r.t. overeenkomsten: verschil tussen versies
ISOR:Verdeling taken en verantwoordelijkheden i.r.t. overeenkomsten
Naar navigatie springen
Naar zoeken springen
k (Tekst vervangen - '|Redactionele wijzigingsdatum=16-10-2017' door '|Redactionele wijzigingsdatum=2017/10/16 ') |
k (|Toelichting=<br>''Toelichting''<br>) |
||
| (2 tussenliggende versies door dezelfde gebruiker niet weergegeven) | |||
| Regel 4: | Regel 4: | ||
|Elementtype=Norm | |Elementtype=Norm | ||
|Is subnorm=0 | |Is subnorm=0 | ||
|Versieaanduiding=3. | |Versieaanduiding=3.3 | ||
|Gebruik in Nederlandse publieke sector=In gebruik | |Gebruik in Nederlandse publieke sector=In gebruik | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Practice=CIP | |Practice=CIP | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=2020/05/19 | ||
|Publicatiedatum=16-10-2017 | |Publicatiedatum=16-10-2017 | ||
|Heeft bron=de Privacy Baseline | |Heeft bron=de Privacy Baseline | ||
|Beveiligingsaspect=Beleid | |Beveiligingsaspect=Beleid | ||
|Invalshoek=Onbekend | |||
|Stelling=Bij elke uitvoering van een gegevensverwerking door een verwerker zijn de taken en afspraken om de rechtmatigheid van de gegevensverwerking te garanderen schriftelijk vastgesteld en vastgelegd in een overeenkomst. | |Stelling=Bij elke uitvoering van een gegevensverwerking door een verwerker zijn de taken en afspraken om de rechtmatigheid van de gegevensverwerking te garanderen schriftelijk vastgesteld en vastgelegd in een overeenkomst. | ||
|Conformiteitsindicator=verdeling van de taken en verantwoordelijkheden | |Conformiteitsindicator=verdeling van de taken en verantwoordelijkheden | ||
|Heeft ouder=ISOR:Organieke inbedding | |Heeft ouder=ISOR:Organieke inbedding | ||
|Realiseert=ISOR:Organieke inbedding | |Realiseert=ISOR:Organieke inbedding | ||
|Toelichting=<br>''Toelichting''<br> | |||
*Elke aanstelling van een verwerker is vastgelegd in een schriftelijke overeenkomst, waarin de concrete afspraken zijn verankerd over hoe voldaan wordt aan de eisen van de Avg. | |||
*Vanaf 1 januari 2016 moeten afspraken over de meldplicht datalekken in de verwerkersovereenkomst opgenomen zijn. | |||
}} | }} | ||
Huidige versie van 4 jun 2020 om 22:36
| ||||||||||||||||||
Stelling
Bij elke uitvoering van een gegevensverwerking door een verwerker zijn de taken en afspraken om de rechtmatigheid van de gegevensverwerking te garanderen schriftelijk vastgesteld en vastgelegd in een overeenkomst.
Toelichting
- Elke aanstelling van een verwerker is vastgelegd in een schriftelijke overeenkomst, waarin de concrete afspraken zijn verankerd over hoe voldaan wordt aan de eisen van de Avg.
- Vanaf 1 januari 2016 moeten afspraken over de meldplicht datalekken in de verwerkersovereenkomst opgenomen zijn.
Bovenliggende principe(s)
Deze norm realiseert het principe Organieke inbedding via de conformiteitsindicator verdeling van de taken en verantwoordelijkheden.
Grondslag