Pas doelbinding toe

Stelling

Geef burgers en bedrijven de zekerheid dat informatie over hen alleen wordt gebruikt voor de doelen waarvoor deze oorspronkelijk is verzameld.

Rationale

Afspraken over het gebruik van informatie zijn nodig voor een vertrouwen in de dienstverlening. Door informatie niet te gebruiken voor andere processen of diensten binnen de overheid, wordt zekerheid naar burgers en bedrijven geboden.

Realiseert doel(-en)

Alle implicaties bij dit architectuurprincipe

ID	Implicatie	Laag
IMP045	Leg de doelbinding vast in de metadata van het gegevensobject	1
IMP054	Leg de grondslag en het doel van de gegevensverwerking vast	3
IMP004	Minimaliseer het gebruik van gegevens	1 3
IMP022	Neem oorspronkelijke grondslag mee bij hergebruik diensten	1
IMP032	Ontwerp diensten met oog voor doelbinding en grondslag	3
IMP053	Stel betrokkenen op de hoogte van het doel waarvoor gegevens verzameld worden	2
IMP077	Stel de juridische aansprakelijkheid per gegevensobject vast	2

Implicaties gerangschikt per laag van het Vijflaagsmodel

Laag 1: Grondslagenlaag

Laag 2: Organisatorische laag

Laag 3: Informatielaag

Laag 4: Applicatielaag

Dit architectuurprincipe heeft (nog) geen implicaties in Laag 4.

Laag 5: IT-Infrastructuurlaag

Dit architectuurprincipe heeft (nog) geen implicaties in Laag 5.

ID & versie-informatie

ID: NAP11
Status actualiteit: Actueel
Status toelichting: In werking getreden op 1-1-2023, conform RFC 2022. (zie besluit)
Versieaanduiding: resultaten review verwerkt

ID	Implicatie	Beschrijving	Laag
IMP045	Leg de doelbinding vast in de metadata van het gegevensobject	De verwerkingshistorie inclusief doel van verwerking wordt vastgelegd bij het gegegevensobject als metadata. Dit betekent dat de historie van acties waarin een gegevensobject wordt verwerkt (opvragen / vastleggen / wijzigen / verwijderen) inclusief het doel van de actie vastgelegd wordt bij het gegevenobject.	1
IMP004	Minimaliseer het gebruik van gegevens	Verzamel of vraag alleen die gegevens op die nodig zijn voor het strikte doel van de dienstverlening. En houd de gegevensverwerking die hierop volgt in proportie met het doel. Dit voorkomt dat vertrouwelijke of privacygevoelige gegevens onnodig worden verwerkt.	1 3
IMP022	Neem oorspronkelijke grondslag mee bij hergebruik diensten	Bij hergebruik van diensten kijken zowel aanbieder als afnemer opnieuw naar de oorspronkelijke grondslag en doelbinding. Als dat nodig blijkt passen zij pseudonimisering dan wel anonimisering van de data toe. Dit houdt in dat bij te ontwikkelen functionaliteit de oorspronkelijke grondslag bepalend is voor de hergebruikmogelijkheden.	1

ID	Implicatie	Beschrijving
IMP053	Stel betrokkenen op de hoogte van het doel waarvoor gegevens verzameld worden	Stel bij het verzamelen en opvragen van persoonsgegevens de betrokkenen op de hoogte van het doel waarvoor de gegevens worden verzameld en van de rechten die zij mogen uitoefenen.
IMP077	Stel de juridische aansprakelijkheid per gegevensobject vast	Stel per informatie-object de de bron vast, en daarmee de juridische aansprakelijkheid voor de juistheid van het object.

ID	Implicatie	Beschrijving
IMP054	Leg de grondslag en het doel van de gegevensverwerking vast	Leg de grondslag en het doel vast, waarvoor informatie wordt uitgevraagd bij burgers en bedrijven. Aan het doel gekoppeld worden ook de eisen (kwaliteitscriteria) vastgelegd waaraan deze informatie moet voldoen. Houd er rekening mee dat het doel in de loop der tijd kan wijzigen.
IMP004	Minimaliseer het gebruik van gegevens	Verzamel of vraag alleen die gegevens op die nodig zijn voor het strikte doel van de dienstverlening. En houd de gegevensverwerking die hierop volgt in proportie met het doel. Dit voorkomt dat vertrouwelijke of privacygevoelige gegevens onnodig worden verwerkt.
IMP032	Ontwerp diensten met oog voor doelbinding en grondslag	Ontwerp en implementeer diensten met oog voor doelbinding, data-minimalisatie en oorspronkelijke grondslag.