Aantonen uitvoeren GEB en opvolgen GEB uitkomsten
 
| ||||||||||||||||||
Stelling
Een procesbeschrijving is aanwezig voor het uitvoeren van GEB's en voor het opvolgen van de uitkomsten.
Bovenliggende principe(s)
Deze norm realiseert het privacyprincipe Risicomanagement, Privacy by Design en de GEB via de conformiteitsindicator aantonen.
Risico bovenliggende principe
Privacyrisico's worden niet of niet tijdig gesignaleerd, waardoor de verwerking van de persoonsgegevens niet aan de Avg voldoet en een grote(re) kans loopt op inbreuken op de beveiliging; dit kan leiden tot schade voor natuurlijke personen van wie de persoonsgegevens onrechtmatig worden verwerkt.
Doelstelling bovenliggende principe
Beoordeling van de privacyrisico's (de kans en hun potentiele omvang/impact) is nodig om te bepalen hoe deze, door het treffen van maatregelen, teruggebracht kunnen worden tot binnen grenzen die de organisatie acceptabel acht.
Oorsprong en gebruik
Deze norm is overgenomen uit De Privacy Baseline bij opname in de ISOR.
