Tijdig, welbepaald en uitdrukkelijk omschreven; SMART

Norm
ID:	PRIV_U.01.01.04
Versie:	3.3
Status:	Actueel
Publicatiedatum:	16-10-2017
Redactionele wijzigingsdatum:	3-6-2020
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Onbekend

Stelling

Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden.

Toelichting

Het verzamelen en verwerken van persoonsgegevens 'uitsluitend omdat dat in de toekomst misschien wel handig kan zijn', is als doel niet voldoende welbepaald en daarom onrechtmatig.
Gegevens mogen voor meerdere doelen verzameld en verwerkt worden (zie https://www.rijksoverheid.nl/documenten/rapporten/2018/01/22/handleiding-algemene-verordening-gegevensbescherming pag. 35). Voor al deze doelen afzonderlijk geldt dat ze tijdig moeten worden vastgesteld, gerechtvaardigd zijn en welbepaald en uitdrukkelijk zijn omschreven.
Een voldoende SMART omschrijving houdt in:

Specifiek: de doelstelling is eenduidig;
Meetbaar: er zijn meetbare/observeerbare voorwaarden waardoor het doel bereikt kan worden;
Acceptabel: het doel is acceptabel voor de doelgroep en/of management en iemand neemt zijn verantwoordelijkheid voor het juist realiseren van dit doel;
Realistisch: de doelstelling is haalbaar;
Tijdgebonden: er is bepaald wanneer (in de tijd) het doel bereikt moet zijn.

Deze norm realiseert het principe Doelbinding gegevensverwerking via de conformiteitsindicator tijdig, welbepaald en uitdrukkelijk omschreven.