De Privacy Baseline

Normenkader
ID:	PRIV
Versie:	3.3
Status:	Actueel
Publicatiedatum:	16-10-2017
Redactionele wijzigingsdatum:	29-10-2020

De Privacy Baseline is een product van het CIP (Centrum Informatiebeveiliging en Privacybescherming) en een onderdeel van de documentenreeks 'Grip op privacy'. De Privacy Baseline is het kerndocument in de reeks 'Grip op Privacy'. De baseline vertaalt de Algemene Verordening Gegevensbescherming (AVG) in 13 rubrieken naar praktische aanwijzingen.

Het doel van deze documentenreeks is praktische handvatten bieden aan organisaties die privacy in beleid en uitvoering controleerbaar willen implementeren en borgen en - indirect - compliancy met de AVG.

Dit normenkader heeft betrekking op het onderwerp Privacy en bestaat uit privacyprincipes, onderliggende normen en begeleidende teksten. Deze wiki-versie is gebaseerd op en bedoeld als opvolger van versie 3.2; de overeenkomstige 'traditionele' publicatie vind je hier: Privacy Baseline versie 3.3.

De Privacy Baseline en ISOR

Voor de Privacy Baseline zijn de privacyprincipes uit de wet AVG gefilterd en vertaald naar normen die gehaald moeten worden om aan de wet te voldoen. Zo komt de Baseline aan het karakter van een normenkader van het type dat doorgaans gebruikt wordt voor Informatiebeveiliging. Omdat het normenkader tevens is gevormd naar de uitgangspunten van de SIVA-methodiek, is ervoor gekozen de Privacy Baseline ook in de ISOR (Information Security Object Repository) te plaatsen, zoveel mogelijk in hetzelfde format als de normenkaders voor Informatiebeveiliging. Dat gaat aan de oppervlakte goed, maar er is een verschil in ontstaansgeschiedenis en dat betreft de indeling van de principes en onderliggende normen in Invalshoeken. Dit is een belangrijk kernonderdeel van de SIVA-methode, voorafgaand aan het opstellen van de principes en normen, om lacunes in de objectenanalyse te ontdekken.
Het onderwerp van de Privacy Baseline is echter niet Privacy, maar de Privacywetgeving. De pretentie van de Privacy Baseline niet om de wet op volledigheid en consistentie te toetsen, doch om de gebruiker een handzame en geannoteerde set van toetsbare criteria mee te geven die hem helpen zich aan de wet te houden. In de Privacy Baseline zal daarom bij invalshoek 'Onbekend' staan.

De aspecten B, U en C binnen de Privacy Baseline

De aspecten B, U en C clusteren respectievelijk de principes, criteria en normen voor het Beleidsdomein, het Uitvoeringsdomein en het Control- of Beheerdomein.

→ Het beleidsdomein

→ Het uitvoeringsdomein

→ Het control- of beheerdomein

Via deze startpagina's kom je gemakkelijk bij de desbetreffende principes en normen door naar beneden te scrollen.

Binnen dit normenkader

Inleidende teksten

→ Voorwoord

→ Inleiding/leeswijzer

→ Aanvullende informatie

→ Baseline format

→ Privacyprincipes en -normen gesorteerd op conformiteitsindicator

Relatie tussen principes en onderliggende normen

Een themaprincipe is een richtinggevende uitspraak binnen een bepaald thema, zoals beveiliging of privacy. Een themaprincipe is vaak nog vrij breed, maar valt uiteen in een aantal deelonderwerpen, die met trefwoorden zijn aangegeven: de conformiteitsindicatoren. Onder elk trefwoord valt een aantal normen, concrete aanbevelingen die je kunt uitvoeren om dat deel van het principe te realiseren. Conformeer je je aan alle normen, dan conformeer je je aan de indicator en uiteindelijk aan het principe.

Stel dat het thema Gezondheid onderdeel uitmaakte van de NORA. Dan zou een gezondheidsprincipe kunnen zijn: de volwassene eet gezond en in gepaste hoeveelheden. Logischerwijs valt dat uiteen in een aantal trefwoorden, de conformiteitsindicatoren: eet gezond en gepaste hoeveelheden. Iemand kan immers heel gezond eten naar binnen werken, maar veel te veel of juist te weinig. Of de juiste hoeveelheid calorieën binnenkrijgen uit eenzijdige voeding en zo toch niet gezond eten. In de praktijk heb je aan deze kernwoorden nog niets: je hebt normen nodig die uitwerken hoe je dit realiseert en meet. De normen die gepaste hoeveelheid concretiseren zouden bijvoorbeeld betrekking kunnen hebben op de afmeting van de volwassene, de hoeveelheid beweging en de calorische waarde van het eten.

Klik verder voor alle eigenschappen van themaprincipes, conformiteitsindicatoren en normen.

Indelingen binnen De Privacy Baseline

Alle onderdelen van De Privacy Baseline zijn ingedeeld volgens de SIVA-methodiek. Dat betekent dat alle principes en onderliggende normen zijn ingedeeld in één van drie beveiligingsaspecten: Beleid (B), Uitvoering (U) of Control (C). Binnen normenkaders die geheel volgens de SIVA-methodiek zijn opgesteld, herken je bovendien een tweede indeling, in de invalshoeken Intentie (I) of Functie (F) of Gedrag (G) of Structuur (S). Deze indeling heeft binnen SIVA tot doel om lacunes te ontdekken in de objectanalyse die leidt tot normen. Voor De Privacy Baseline en Grip op Secure Software Development geldt een uitzondering. Daar heeft de invalshoek geen rol gespeeld bij de samenstelling van het 'normenkader'.

De principes en onderliggende normen van De Privacy Baseline zijn op basis hiervan in een aantal overzichten gezet:

Privacy Beleid: het beleidsdomein

Privacy Uitvoering: het uitvoeringsdomein

Privacy Control: het control- of beheerdomein

Principes uit De Privacy Baseline

In deze tabel staan alle principes uit De Privacy Baseline, met het unieke ID, Criterium en de conformiteitsindicatoren die verder zijn uitgewerkt in normen. Gebruik de pijltjes bovenaan de kolommen om de sortering aan te passen en klik op een principe om alle eigenschappen te zien en de onderliggende normen te bekijken. Deze tabellen zijn ook beschikbaar als csv-download (export alle beveiligingsaspecten / beleid / uitvoering / Control) en in uitgebreide versie met alle bestaande eigenschappen.

Beleid (principes)

export principes Beleid als csv

ID	Principe	Criterium
PRIV_B.01	Privacy Beleid geeft duidelijkheid en sturing	De organisatie heeft privacybeleid en procedures ontwikkeld en vastgesteld waarin is vastgelegd op welke wijze persoonsgegevens worden verwerkt en invulling wordt gegeven aan de wettelijke beginselen ^{AVG Art. 5 lid 1 'Beginselen inzake verwerking van persoonsgegevens'.}
PRIV_B.02	Organieke inbedding	De verdeling van de taken en verantwoordelijkheden, de benodigde middelen en de rapportagelijnen zijn door de organisatie vastgelegd en vastgesteld.
PRIV_B.03	Risicomanagement, Privacy by Design en de DPIA	De verwerkingsverantwoordelijke draagt zorg voor het beoordelen van de privacyrisico's, het treffen van passende maatregelen en het kunnen aantonen van het passend zijn van deze maatregelen.

Uitvoering (principes)

export principes Uitvoering als csv

ID	Principe	Criterium
PRIV_U.01	Doelbinding gegevensverwerking	De verwerkingsverantwoordelijke heeft van alle verzamelingen en verwerkingen van persoonsgegevens tijdig, welbepaald en uitdrukkelijk omschreven: De doeleinden, en: De rechtvaardigingsgronden voor: De verdere verwerking op grond van de verenigbaarheid met de oorspronkelijke gerechtvaardigde doeleinden; De geautomatiseerde besluitvorming; De bijzondere categorieën persoonsgegevens; De persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten; Het nationaal identificerend nummer; De persoonsgegevens ten behoeve van wetenschappelijk of historisch onderzoek met een statistisch oogmerk en archivering in het algemeen belang.
PRIV_U.02	Register van verwerkingsactiviteiten	De verwerkingsverantwoordelijke en de verwerker hebben hun gegevens over de gegevensverwerkingen in een register vastgelegd, daarbij biedt het register een actueel en samenhangend beeld van de gegevensverwerkingen, processen en technische systemen die betrokken zijn bij het verzamelen, verwerken en doorgeven van persoonsgegevens.
PRIV_U.03	Kwaliteitsmanagement	De verwerkingsverantwoordelijke heeft kwaliteitsmanagement ingericht ten behoeve van de bewaking van de juistheid en nauwkeurigheid van persoonsgegevens. De verwerking is zo ingericht dat de persoonsgegevens kunnen worden gecorrigeerd, gestaakt of overgedragen. Indien dit gebeurt op verzoek van betrokkene dan wordt deze over de status van de afhandeling geïnformeerd.
PRIV_U.04	Beveiligen van de verwerking van persoonsgegevens	De verwerkingsverantwoordelijke en de verwerker treffen technische en organisatorische maatregelen voor verwerking van persoonsgegevens op een passend beveiligingsniveau^{AVG Art. 32}.
PRIV_U.05	Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens	De verwerkingsverantwoordelijke stelt bij elke verzameling van persoonsgegevens tijdig en op een vastgelegde en vastgestelde wijze informatie aan de betrokkene beschikbaar, zodat de betrokkene, tenzij een uitzondering geldt, toestemming kan geven voor de verwerking^{AVG Art. 14}.
PRIV_U.06	Bewaren van persoonsgegevens	Door het treffen van de nodige maatregelen hanteert de organisatie voor persoonsgegevens een bewaartermijn die niet wordt overschreden.
PRIV_U.07	Doorgifte persoonsgegevens	Bij doorgifte aan een andere verwerkingsverantwoordelijke zijn de onderlinge verantwoordelijkheden duidelijk en bij de doorgifte aan een verwerker zijn er afdoende garanties. Bij de doorgifte naar buiten de EU: Is er een vertegenwoordiger, en: Is geen sprake van uitzonderingsgronden, en: Geldt een door de Europese Commissie genomen adequaatheidsbesluit, of: Zijn er passende waarborgen^{AVG Art. 44}, of: Geldt een afwijking voor een specifieke situatie.

Control (principes)

export principes Control als csv

ID	Principe	Criterium
PRIV_C.01	Intern toezicht	Door of namens de verwerkingsverantwoordelijke vindt evaluatie plaats van de gegevensverwerkingen en is de rechtmatigheid aangetoond.
PRIV_C.02	Toegang gegevensverwerking voor betrokkenen	De verwerkingsverantwoordelijke biedt de betrokkene informatie over de verwerking van persoonsgegevens en doet dit tijdig en in een passende vorm, zodat de betrokkene zijn rechten kan uitoefenen^{AVG Art. 12}, tenzij er een specifieke uitzonderingsgrond geldt.
PRIV_C.03	Meldplicht Datalekken	De verwerkingsverantwoordelijke meldt een datalek binnen de daaraan gestelde termijn aan de Autoriteit Persoonsgegevens, documenteert de inbreuk, en informeert de betrokkene, tenzij hiervoor een uitzondering geldt.

Onderliggende normen

ℹ️Toon uitleg relaties themaprincipe, conformiteitindicator en norm

Een themaprincipe is een richtinggevende uitspraak binnen een bepaald thema, zoals beveiliging of privacy. Een themaprincipe is vaak nog vrij breed, maar valt uiteen in een aantal deelonderwerpen, die met trefwoorden zijn aangegeven: de conformiteitsindicatoren. Onder elk trefwoord valt een aantal normen, concrete aanbevelingen die je kunt uitvoeren om dat deel van het principe te realiseren. Conformeer je je aan alle normen, dan conformeer je je aan de indicator en uiteindelijk aan het principe.

Stel dat het thema Gezondheid onderdeel uitmaakte van de NORA. Dan zou een gezondheidsprincipe kunnen zijn: de volwassene eet gezond en in gepaste hoeveelheden. Logischerwijs valt dat uiteen in een aantal trefwoorden, de conformiteitsindicatoren: eet gezond en gepaste hoeveelheden. Iemand kan immers heel gezond eten naar binnen werken, maar veel te veel of juist te weinig. Of de juiste hoeveelheid calorieën binnenkrijgen uit eenzijdige voeding en zo toch niet gezond eten. In de praktijk heb je aan deze kernwoorden nog niets: je hebt normen nodig die uitwerken hoe je dit realiseert en meet. De normen die gepaste hoeveelheid concretiseren zouden bijvoorbeeld betrekking kunnen hebben op de afmeting van de volwassene, de hoeveelheid beweging en de calorische waarde van het eten.

Klik verder voor alle eigenschappen van themaprincipes, conformiteitsindicatoren en normen.

In deze tabel staan alle normen uit De Privacy Baseline. Van links tot rechts zie je het unieke ID van de norm, welke conformiteitsindicator van het bovenliggende principe de norm realiseert, de tekst van de norm en een link naar de aparte pagina van die norm. Gebruik de pijltjes bovenaan de kolommen om de sortering aan te passen en klik op een principe om alle eigenschappen te zien en de onderliggende normen te bekijken. Deze tabel is ook beschikbaar als csv-export normen en in uitgebreide tabel.

Beleid (normen)

export normen Beleid als csv

ID	trefwoord	Stelling	Norm
PRIV_B.01.01.01	privacybeleid	Het beleid geeft duidelijkheid over hoe de verantwoordelijken hun verantwoordelijkheid voor de naleving van de beginselen en de rechtsgrondslagen invullen en dit kunnen aantonen ("verantwoordingsplicht")^{AVG Art. 5 lid 2}.	Privacybeleid; duidelijkheid over naleving en verantwoordingsplicht
PRIV_B.01.01.02	privacybeleid	Het privacybeleid is tot stand gekomen langs een cyclisch proces dat voldoet aan een gestandaardiseerd patroon met daarin de elementen: voorbereiden, ontwikkelen, goedkeuren, communiceren, uitvoeren, implementeren en evalueren.	Privacybeleid; cyclisch proces
PRIV_B.01.01.03	privacybeleid	Het topmanagement van de organisatie heeft het privacybeleid vastgelegd, bekrachtigd en gecommuniceerd binnen de organisatie, met daarin de visie op privacybescherming en richtlijnen voor het - in overeenstemming met de wet - rechtmatig, behoorlijk en transparant verwerken van persoonsgegevens.	Privacybeleid; vastgesteld en gecommuniceerd
PRIV_B.01.01.04	privacybeleid	De organisatie heeft vastgesteld en vastgelegd welke wet- en regelgevingen gelden.	Privacybeleid i.r.t. wet- en regelgeving
PRIV_B.01.01.05	privacybeleid	In het beleid is vastgelegd en bekrachtigd op welke wijze invulling wordt gegeven aan de eisen van de sectorspecifieke wetgeving.	Privacybeleid i.r.t. sectorspecifieke wetgeving.
PRIV_B.01.01.06	privacybeleid	In het beleid is vastgelegd of een gedragscode wordt gehanteerd waarin de uitvoering van de AVG nader wordt geconcretiseerd voor de eigen organisatie of branche, en met welke frequentie deze gedragscode en de naleving ervan worden gecontroleerd en geëvalueerd door de verantwoordelijke en - indien aangesteld - de Functionaris voor Gegevensbescherming (FG)^{AVG Art. 25 en Art. 64 lid 2}.	Privacybeleid i.r.t. gedragscode
PRIV_B.01.02.01	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt dat verantwoordelijken vooraf aantoonbaar maatregelen hebben genomen door het conform PRIV_U.03: Kwaliteitsmanagement toepassen van Privacy by Design, het uitvoeren van DPIA's en het gebruik van standaard instellingen.	Invulling wettelijke beginselen; beschrijving van privacy by design
PRIV_B.01.02.02	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt dat persoonsgegevens, conform PRIV_U.01: Doelbinding gegevensverwerking, voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld en dat de gegevens niet op een met die doeleinden onverenigbare wijze worden verwerkt.	Invulling wettelijke beginselen; beschrijving van de doeleinden voor het verzamelen
PRIV_B.01.02.03	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt dat, conform PRIV_U.01: Doelbinding gegevensverwerking, de verwerking toereikend, ter zake dienend en beperkt is tot "minimale gegevensverwerking"; tot wat noodzakelijk is voor de doeleinden waarvoor de gegevens worden verwerkt.	Invulling wettelijke beginselen; beschrijven van minimalisatie van verwerken
PRIV_B.01.02.04	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt dat, conform PRIV_U.03: Kwaliteitsmanagement, de persoonsgegevens juist zijn en zo nodig worden geactualiseerd en waarbij alle redelijke maatregelen moeten zijn genomen om de persoonsgegevens die onjuist zijn, gelet op de doeleinden waarvoor zij worden verwerkt, onverwijld te wissen of te rectificeren.	Invulling wettelijke beginselen; beschrijven van juistheid en actualiteit van de gegevens
PRIV_B.01.02.05	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt dat, conform PRIV_U.04: Beveiligen van de verwerking van persoonsgegevens, passende technische en organisatorische beveiligingsmaatregelen worden getroffen, zoals pseudonimisering van persoonsgegevens, zodat duidelijk is hoe een veilige verwerking wordt gewaarborgd en hoe de persoonsgegevens onder meer worden beschermd tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging.	Invulling wettelijke beginselen; beschrijven van passende technische en organisatorische maatregelen
PRIV_B.01.02.06	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt dat, conform PRIV_U.05: Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens en PRIV_C.02: Toegang gegevensverwerking voor betrokkenen, de persoonsgegevens op een wijze worden verwerkt die voor het publiek en de betrokkene transparant is en het de betrokkene mogelijk maakt zijn rechten uit te oefenen. Hierbij is specifiek aandacht voor de bescherming van kinderen.	Invulling wettelijke beginselen; beschrijven van transparante verwerking
PRIV_B.01.02.07	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt dat, conform U.06, persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor het doel waarvoor zij worden verwerkt en in welke vorm de opslag moet plaatsvinden zodanig dat na deze periode de betrokkenen niet langer zijn te identificeren.	Invulling wettelijke beginselen; beschrijven van maximale bewaartermijnen
PRIV_B.01.02.08	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt dat, conformPRIV_U.07: Doorgifte persoonsgegevens, persoonsgegevens slechts worden doorgegeven wanneer formeel afdoende garanties zijn vastgelegd, zodat aangetoond kan worden dat ook bij de doorgifte aan de AVG wordt voldaan en dat aangegeven kan worden wat in verwerkersovereenkomsten en samenwerkingsovereenkomsten moet worden vastgelegd.	Invulling wettelijke beginselen; beschrijven van garanties bij doorgifte
PRIV_B.01.02.09	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt hoe verantwoordelijken, conform PRIV_C.01: Intern toezicht, aantonen dat - gedurende en na de verwerking - de verwerking ten aanzien van de betrokkene behoorlijk is en hoe dit door middel van het bijhouden van een register, conform PRIV_U.02: Register van verwerkingsactiviteiten, en een dossier kan worden aangetoond.	Invulling wettelijke beginselen; beschrijven van behoorlijke verwerking
PRIV_B.01.02.10	wettelijke beginselen	Beschreven is hoe gewaarborgd wordt dat, conform PRIV_C.03: Meldplicht Datalekken, bij een inbreuk in verband met persoonsgegevens (datalek of 'personal data breach') de betrokkenen en de AP worden geïnformeerd als deze inbreuk waarschijnlijk een risico inhoudt voor de rechten en/of vrijheden van natuurlijke personen.	Invulling wettelijke beginselen; beschrijven van informeren bij inbreuk
PRIV_B.02.01.01	verdeling van de taken en verantwoordelijkheden	De eindverantwoordelijke voor een gegevensverwerking is degene die het doel en de middelen van de gegevensverwerking heeft vastgesteld; het is te allen tijde duidelijk wie deze verantwoordelijke is.	Verdeling taken en verantwoordelijkheden
PRIV_B.02.01.02	verdeling van de taken en verantwoordelijkheden	De verwerkingsverantwoordelijke en de verwerker hebben (de beschikking over) een Functionaris voor de Gegevensbescherming, als ten minste één van de volgende situaties aan de orde is: Het betreft een overheidsinstantie of overheidsorgaan: de verwerking wordt verricht door een overheidsinstantie of overheidsorgaan, behalve in het geval van gerechten bij de uitoefening van hun rechterlijke taken; Een stelselmatige observatie op grote schaal is vereist: een verwerkingsverantwoordelijke of de verwerker is hoofdzakelijk belast met verwerkingen die vanwege hun aard, hun omvang en/of hun doeleinden regel-matige en stelselmatige observatie op grote schaal van betrokkenen vereisen; De gegevens betreffen bijzondere categorieën persoonsgegevens, strafrechtelijke veroordelingen of strafbare feiten: de verwerkingsverantwoordelijke of de verwerker is hoofdzakelijk is belast met grootschalige verwerking van bijzondere categorieën van gegevens, conform U.01/04 of AVG (Algemene Verordening Gegevensbescherming) Art. 9, en van persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten, conform U.01/05 of AVG (Algemene Verordening Gegevensbescherming) Art. 10 (zie PRIV_U.01: Doelbinding gegevensverwerking). In overige situaties kunnen of moeten, indien wettelijk verplicht, de verwerkingsverantwoordelijke of de verwerker of verenigingen en andere organen die categorieën van verwerkingsverantwoordelijken of verwerkers vertegenwoordigen, een FG hebben aangewezen.	Functionaris Gegevensbescherming
PRIV_B.02.01.03	verdeling van de taken en verantwoordelijkheden	Bij elke uitvoering van een gegevensverwerking door een verwerker zijn de taken en afspraken om de rechtmatigheid van de gegevensverwerking te garanderen schriftelijk vastgesteld en vastgelegd in een overeenkomst.	Verdeling taken en verantwoordelijkheden i.r.t. overeenkomsten
PRIV_B.02.01.04	verdeling van de taken en verantwoordelijkheden	De taken, verantwoordelijkheden en bevoegdheden zijn duidelijk belegd in een TVB-matrix (Taken, Verantwoordelijkheden, Bevoegdheden) waarbij ook de onderlinge relaties tussen de verschillende verantwoordelijken en verwerkers inzichtelijk zijn gemaakt.	Verdeling taken en verantwoordelijkheden i.r.t. TVB-matrix
PRIV_B.02.02.01	benodigde middelen	Gekoppeld aan het privacybeleid voorziet de organisatie voldoende en aantoonbaar in de benodigde middelen voor de uitvoering ervan.	Benodigde middelen
PRIV_B.02.03.01	rapporteringslijnen	De rapportage- en verantwoordingslijnen tussen de betrokken verantwoordelijken, verwerkers en - indien aangesteld - de FG zijn vastgesteld en vastgelegd.	Rapporteringslijnen
PRIV_B.03.01.01	het beoordelen van de privacyrisico's	Wanneer waarschijnlijk een hoog risico voor de rechten en vrijheden van natuurlijke personen bestaat, in het bijzonder wanneer gelet op de aard, de omvang, de context en de doeleinden nieuwe technologieën worden gebruik, wordt voorafgaand aan de verwerking een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd ^{AVG art. 35 lid 1}.	Het beoordelen van de privacyrisico's, hoog risico
PRIV_B.03.01.02	het beoordelen van de privacyrisico's	Wanneer een Functionaris voor de Gegevensbescherming is aangewezen, wint de verwerkingsverantwoordelijke bij het uitvoeren van een DPIA diens advies in.	Het beoordelen van de privacyrisico's, advies van FG
PRIV_B.03.01.03	het beoordelen van de privacyrisico's	Ten minste wanneer sprake is van een verandering van het risico dat de verwerkingen inhoudt, verricht de verwerkingsverantwoordelijke een toetsing om te beoordelen of de gewijzigde verwerking overeenkomstig de gegevensbeschermingseffect beoordeling (DPIA) wordt uitgevoerd^{AVG Art. 35 lid 11.}.	Het beoordelen van de privacyrisico's, bij wijzigingen
PRIV_B.03.01.04	het beoordelen van de privacyrisico's	Wanneer uit een DPIA blijkt dat de verwerking een hoog risico kan opleveren (als de verwerkingsverantwoordelijke geen maatregelen neemt om het risico te beperken), dan raadpleegt de verwerkingsverantwoordelijke voorafgaand aan de verwerking de AP hierover^{AVG Art. 36.}.	Het beoordelen van de privacyrisico's, i.r.t. DPIA
PRIV_B.03.02.01	passende maatregelen	De maatregelen bestaan uit technische en organisatorische maatregelen.	Passende maatregelen, technisch en organisatorisch
PRIV_B.03.02.02	passende maatregelen	Passende maatregelen zijn genomen door bij het ontwerp de principes van gegevensbescherming te hanteren (privacy by design) en door het hanteren van standaardinstellingen (privacy by default)^{AVG Art. 25}.	Passende maatregelen, passend
PRIV_B.03.02.03	passende maatregelen	De maatregelen zijn blijvend passend door het uitvoeren van gegevensbeschermingseffectbeoordelingen (DPIA's)	Passende maatregelen, continuïteit
PRIV_B.03.02.04	passende maatregelen	De resultaten van de DPIA worden gebruikt om de organisatie (beter) bewust te maken van het van belang om aan privacy te doen.	Passende maatregelen i.r.t. de DPIA
PRIV_B.03.03.01	aantonen	Van alle verwerkingen waarop een DPIA is uitgevoerd is een DPIA-rapportage beschikbaar, waardoor bekend is welke risico's bestaan en welke maatregelen genomen (moeten) worden.	Aantonen onderkende risico's en maatregelen
PRIV_B.03.03.02	aantonen	Een procesbeschrijving is aanwezig voor het uitvoeren van DPIA's en voor het opvolgen van de uitkomsten.	Aantonen uitvoeren DPIA en opvolgen DPIA uitkomsten
PRIV_B.03.03.03	aantonen	De risicomanagement aanpak wordt aantoonbaar toegepast, bijvoorbeeld door in de vorm van een plan van aanpak aantoonbaar opvolging te geven aan de aanbevelingen/verbetervoorstellen uit de DPIA's.	Aantonen aanpak risicomanagement
PRIV_B.03.03.04	aantonen	Een tot standaard verheven DPIA toetsmodel wordt toegepast; dit model voldoet aan de in de AVG gestelde eisen.	Aantonen toepassen DPIA toetsmodel
PRIV_B.03.03.05	aantonen	Privacy by Design en de DPIA maken onderdeel uit van een tot standaard verheven risicomanagement aanpak.	Aantonen privacy by design

Uitvoering (normen)

export normen Uitvoering als csv

ID	trefwoord	Stelling	Norm
PRIV_U.01.01.01	tijdig, welbepaald en uitdrukkelijk omschreven	Het doel is welbepaald en uitdrukkelijk omschreven nog vóórdat de gegevensverwerking begint en wordt niet tijdens het verzamelproces of het verwerkingsproces vastgesteld of gewijzigd^{AVG Art. 5 lid 1 en overweging 50}.	Tijdig, welbepaald en uitdrukkelijk omschreven, voorafgaand aan begin van de verwerking
PRIV_U.01.01.02	tijdig, welbepaald en uitdrukkelijk omschreven	Van alle gegevens zijn de rechtmatige gronden en de doeleinden van de verzameling en verwerking welbepaald en uitdrukkelijk omschreven en gerechtvaardigd^{AVG Art. 5 lid 1b}.	Tijdig, welbepaald en uitdrukkelijk omschreven; doeleinden en rechtmatigheid
PRIV_U.01.01.03	tijdig, welbepaald en uitdrukkelijk omschreven	Het doel is zodanig vastgelegd (welbepaald) dat het een kader biedt waaraan getoetst kan worden of de gegevens noodzakelijk zijn voor het doel en bij verdere verwerking of de verwerking verenigbaar is met het oorspronkelijke doel waarvoor de gegevens zijn verstrekt^{AVG Art. 6 lid 4}.	Tijdig, welbepaald en uitdrukkelijk omschreven; noodzaak en verenigbaarheid
PRIV_U.01.01.04	tijdig, welbepaald en uitdrukkelijk omschreven	Het doel is uitdrukkelijk omschreven, dus niet te vaag of te ruim, maar nauwkeurig, specifiek, meetbaar, acceptabel, realistisch en tijdgebonden.	Tijdig, welbepaald en uitdrukkelijk omschreven; SMART
PRIV_U.01.02.01	doeleinden	De persoonsgegevens zijn toereikend, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt (minimale gegevensverwerking, ook wel dataminimalisatie genoemd).	Doeleinden; toereikend, ter zake dienend en beperkt
PRIV_U.01.02.02	doeleinden	De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan^{AVG Art. 6 lid 1}: De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden; De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen; De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust. Deze rechtsgrond moet zijn vastgesteld bij het Unierecht of lidstatelijk recht dat op de verwerkingsverantwoordelijke van toepassing is^{AVG Art. 6 lid 3}; De verwerking is noodzakelijk om vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen; De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen. Deze rechtsgrond moet zijn vastgesteld bij het Unierecht of lidstatelijk recht dat op de verwerkingsverantwoordelijke van toepassing is^{AVG Art. 6 lid 3}; De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is. Dit onderdeel (punt 6) geldt niet voor de verwerking door overheidsinstanties in het kader van de uitoefening van hun wettelijke taken.	Doeleinden; rechtmatigheid
PRIV_U.01.02.03	doeleinden	Persoonsgegevens moeten ten opzichte van de betrokkene behoorlijk en transparant worden verwerkt^{AVG Art. 5}. Hiertoe moet/moeten: De gegevensverwerking transparant te zijn (PRIV_U.02: Register van verwerkingsactiviteiten en PRIV_U.05: Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens). De gegevens juist te zijn en zo nodig te worden bijgewerkt (PRIV_U.03: Kwaliteitsmanagement). De gegevens passend te worden beveiligd (PRIV_U.04: Beveiligen van de verwerking van persoonsgegevens). De gegevens niet langer dan noodzakelijk te worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren is (PRIV_U.06: Bewaren van persoonsgegevens). Nota Bene: De AVG is niet van toepassing op de persoonsgegevens van overleden personen ^{AVG overweging 27}.	Doeleinden; transparant, behoorlijk en veilig
PRIV_U.01.03.01	rechtvaardiging verdere verwerking	De verwerking voor een ander doel dan dat waarvoor de persoonsgegevens zijn verzameld, is alleen mogelijk wanneer: De verdere verwerking verenigbaar is met het doel waarvoor de persoonsgegevens aanvankelijk zijn verzameld en de verwerkingsverantwoordelijke bij de beoordeling van de verenigbaarheid onder meer rekening houdt met^{AVG Art. 6 lid 4}: Ieder verband tussen de doeleinden waarvoor de persoonsgegevens zijn verzameld en de doeleinden van de voorgenomen verdere verwerking; Het kader waarin de persoonsgegevens zijn verzameld, met name wat betreft de verhouding tussen de betrokkenen en de verwerkingsverantwoordelijke; De aard van de persoonsgegevens, met name of bijzondere categorieën persoonsgegevens worden verwerkt^{AVG Art. 9} en of persoonsgegevens over strafrechtelijke veroordelingen en strafbare feiten worden verwerkt^{AVG Art. 10}; De mogelijke gevolgen van de voorgenomen verdere verwerking voor de betrokkenen; Het bestaan van passende waarborgen, waaronder eventueel versleuteling of pseudonimisering. Of: De verdere verwerking plaatsvindt op basis van de toestemming van betrokkene. Of: Wanneer de verdere verwerking berust op een wettelijke bepaling waarbij een specifieke uitzondering geldt.	Verdere verwerking i.r.t. andere doelen
PRIV_U.01.03.02	rechtvaardiging verdere verwerking	Wanneer de verwerkingsverantwoordelijke zich een verdere verwerking voorneemt dan moet de verwerkingsverantwoordelijke de betrokkene nog vóór die verdere verwerking informatie over dat andere doel en andere noodzakelijke informatie verstrekken (zie PRIV_U.05: Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens). Wanneer de oorsprong van de persoonsgegevens niet aan de betrokkene kan worden meegedeeld, omdat verschillende bronnen zijn gebruikt, moet algemene informatie worden verstrekt^{AVG overweging 61}.	Vooraf in kennis stellen van (voornemen tot) verdere verwerking
PRIV_U.01.04.01	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën persoonsgegevens vindt niet plaats, tenzij de betrokkene uitdrukkelijke toestemming heeft gegeven voor de verwerking van die persoonsgegevens voor een of meer welbepaalde doeleinden^{UAVG Art. 22. UAVG art. 22 lid 2a is de invulling van AVG Art. 9 lid 2a}. Hierbij is nagegaan of in het Unierecht of lidstatelijk is bepaald of betrokkene het verbod mag opheffen. Voorbeeld BSN: in Nederland kan een persoon niet zelf alsnog toestemming geven voor de verwerking van het BSN bij het ontbreken van een wettelijke grondslag.	Bijzondere categorieën persoonsgegevens; uitdrukkelijke toestemming
PRIV_U.01.04.02	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën persoonsgegevens vindt niet plaats, tenzij de verwerking noodzakelijk is met het oog op de uitvoering van verplichtingen en de uitoefening van specifieke rechten van de verwerkingsverantwoordelijke of de betrokkene op het gebied van het arbeidsrecht en het sociale zekerheids- en sociale beschermingsrecht, voor zover zulks is toegestaan bij Unierecht of lidstatelijk recht of bij een collectieve overeenkomst op grond van lidstatelijk recht die passende waarborgen voor de grondrechten en de fundamentele belangen van de betrokkene biedt^{AVG Art. 9 lid 2b}. Tevens geldt hierbij dat het verbod om gegevens over gezondheid te verwerken niet van toepassing is indien de verwerking geschiedt door bestuursorganen, pensioenfondsen, werkgevers of instellingen die te hunnen behoeve werkzaam zijn, en voor zover de verwerking noodzakelijk is^{UAVG Art 30 lid 1} voor: Een goede uitvoering van wettelijke voorschriften, pensioenregelingen of collectieve arbeidsovereenkomsten die voorzien in aanspraken die afhankelijk zijn van de gezondheidstoestand van de betrokkene; of De reïntegratie of begeleiding van werknemers of uitkeringsgerechtigden in verband met ziekte of arbeidsongeschiktheid. Hierbij worden de gegevens alleen verwerkt door personen die uit hoofde van ambt, beroep of wettelijk voorschrift dan wel krachtens een overeenkomst tot geheimhouding zijn verplicht. Indien de verwerkingsverantwoordelijke persoonlijk gegevens verwerkt en op hem niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht rust, is hij verplicht tot geheimhouding van de gegevens, behoudens voor zover de wet hem tot mededeling verplicht of uit zijn taak de noodzaak voortvloeit dat de gegevens worden meegedeeld aan anderen die bevoegd zijn tot verwerking daarvan^{UAVG Art. 30 lid 4}. NB: bij algemene maatregel van bestuur kunnen nadere regels worden gesteld (UAVG Art 30 lid 6).	Bijzondere categorieën persoonsgegevens; noodzaak i.r.t verplichtingen en specifieke rechten
PRIV_U.01.04.03	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën persoonsgegevens vindt niet plaats, tenzij noodzakelijk is ter bescherming van de vitale belangen van de betrokkene of van een andere natuurlijke persoon indien de betrokkene fysiek of juridisch niet in staat is zijn toestemming te geven^{UAVG art. 22 lid 2b ;}^{AVG Art. 9 lid 2c}.	Bijzondere categorieën persoonsgegevens; noodzaak, vitale belangen, onmacht
PRIV_U.01.04.04	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën persoonsgegevens vindt niet plaats, tenzij de verwerking verricht wordt door een stichting, een vereniging of een andere instantie zonder winstoogmerk die op politiek, levensbeschouwelijk, godsdienstig of vakbondsgebied werkzaam is, in het kader van haar gerechtvaardigde activiteiten en met passende waarborgen, mits de verwerking uitsluitend betrekking heeft op de leden of de voormalige leden van de instantie of op personen die in verband met haar doeleinden regelmatig contact met haar onderhouden, en de persoonsgegevens niet zonder de toestemming van de betrokkenen buiten die instantie worden verstrekt^{UAVG Art. 22 lid 2c (ofwel: AVG Art. 9 lid 2d)}.	Bijzondere categorieën persoonsgegevens; ledenadministratie, gerechtvaardigde activiteiten
PRIV_U.01.04.05	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën persoonsgegevens vindt niet plaats, tenzij de verwerking betrekking heeft op persoonsgegevens die kennelijk door de betrokkene openbaar zijn gemaakt^{UAVG Art. 22 lid 2d (ofwel: AVG Art. 9 lid 2e)}.	Bijzondere categorieën persoonsgegevens; openbaar gemaakt door betrokkene
PRIV_U.01.04.06	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën persoonsgegevens vindt niet plaats, tenzij de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering of wanneer gerechten handelen in het kader van hun rechtsbevoegdheid^{UAVG Art. 22 lid 2e (ofwel: AVG Art. 9 lid 2f)}.	Bijzondere categorieën persoonsgegevens; i.r.t. rechtsvordering, gerechten
PRIV_U.01.04.07	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën persoonsgegevens vindt niet plaats, tenzij de verwerking noodzakelijk is om redenen van zwaarwegend algemeen belang, op grond van Unierecht of lidstatelijk recht: Nationaalrechtelijke algemene uitzonderingen^{UAVG Art. 23}: De verwerking is noodzakelijk ter voldoening aan een volkenrechtelijke verplichting; De gegevens worden verwerkt door de Autoriteit persoonsgegevens of een ombudsman als bedoeld in Art. 9:17 van de Algemene wet bestuursrecht (AWB), en voor zover de verwerking noodzakelijk is voor de uitvoering van de hun wettelijk opgedragen taken, onder voorwaarde dat bij die uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad; of De verwerking is noodzakelijk in aanvulling op de verwerking van persoonsgegevens van strafrechtelijke aard voor de doeleinden waarvoor deze gegevens worden verwerkt. Uitzonderingen inzake verwerking van persoonsgegevens waaruit ras of etnische afkomst blijkt^{UAVG Art. 25}: Verwerking met het oog op de identificatie van de betrokkene, en slechts voor zover de verwerking voor dat doel onvermijdelijk is; of Verwerking met het doel personen van een bepaalde etnische of culturele minderheidsgroep een bevoorrechte positie toe te kennen teneinde feitelijke nadelen, verband houdende met de grond ras of etnische afkomst, op te heffen of te verminderen, en slechts voor zover: De verwerking voor dat doel noodzakelijk is; De gegevens betrekking hebben op het geboorteland van de betrokkene, diens ouders of diens grootouders, dan wel op andere, bij wet vastgestelde criteria op grond waarvan op objectieve wijze vastgesteld kan worden of iemand tot een bepaalde etnische of culturele minderheidsgroep behoort; en De betrokkene tegen de verwerking geen schriftelijk bezwaar heeft gemaakt. De verwerking van persoonsgegevens waaruit politieke opvattingen blijken voor vervulling openbare functies^{UAVG Art. 26}: de verwerking geschiedt met het oog op de eisen die met betrekking tot politieke opvattingen in redelijkheid kunnen worden gesteld in verband met de vervulling van functies in bestuursorganen en adviescolleges. De verwerking van persoonsgegevens waaruit religieuze of levensbeschouwelijke overtuigingen blijken voor geestelijke verzorging^{UAVG Art. 27}: De verwerking geschiedt door andere instellingen dan de instellingen, bedoeld in artikel 22, tweede lid, onderdeel c, en voor zover de verwerking noodzakelijk is met het oog op de geestelijke verzorging van de betrokkene, tenzij deze daartegen schriftelijk bezwaar heeft gemaakt. Hierbij worden geen persoonsgegevens aan derden verstrekt zonder toestemming van de betrokkene. De verwerking van genetische gegevens^{UAVG Art. 28}: De verwerking vindt plaats met betrekking tot de betrokkene bij wie de desbetreffende gegevens zijn verkregen. Hierbij is het verbod om genetische gegevens te verwerken uitsluitend niet van toepassing, indien: De betrokkene uitdrukkelijke toestemming heeft gegeven; en Bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad. Deze toestemming is niet vereist, indien het vragen van uitdrukkelijke toestemming onmogelijk blijkt of een onevenredige inspanning vergt. De verwerking van biometrische gegevens^{UAVG Art. 29}: de verwerking vindt plaats ten behoeve van de unieke identificatie van een persoon, indien de verwerking noodzakelijk is voor authenticatie of beveiligingsdoeleinden. Voor al deze verwerkingen is bepaald dat de evenredigheid met het nagestreefde doel wordt gewaarborgd, de wezenlijke inhoud van het recht op bescherming van persoonsgegevens wordt geëerbiedigd en passende en specifieke maatregelen worden getroffen ter bescherming van de grondrechten en de fundamentele belangen van de betrokkene.	Bijzondere categorieën persoonsgegevens; gevoelige gegevens, noodzakelijke uitzonderingen wgs. zwaarwegend algemeen belang
PRIV_U.01.04.08	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van gegevens over gezondheid vindt niet plaats, tenzij de verwerking geschiedt door^{UAVG Art. 30 lid 2}: Scholen, voor zover de verwerking met het oog op de speciale begeleiding van leerlingen of het treffen van bijzondere voorzieningen in verband met hun gezondheidstoestand noodzakelijk is; Een reclasseringsinstelling, een bijzondere reclasseringsambtenaar, de raad voor de kinderbescherming, de gecertificeerde instelling, bedoeld in artikel 1.1 van de Jeugdwet, of de rechtspersoon, bedoeld in artikel 256, eerste lid, of artikel 302, tweede lid, van Boek 1 van het Burgerlijk Wetboek, voor zover de verwerking noodzakelijk is voor de uitvoering van de aan hen opgedragen wettelijke taken; of: Onze Minister en Onze Minister van Justitie en Veiligheid voor zover de verwerking in verband met de tenuitvoerlegging van vrijheidsbenemende maatregelen noodzakelijk is. Hierbij worden de gegevens alleen verwerkt door personen die uit hoofde van ambt, beroep of wettelijk voorschrift dan wel krachtens een overeenkomst tot geheimhouding zijn verplicht. Indien de verwerkingsverantwoordelijke persoonlijk gegevens verwerkt en op hem niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht rust, is hij verplicht tot geheimhouding van de gegevens, behoudens voor zover de wet hem tot mededeling verplicht of uit zijn taak de noodzaak voortvloeit dat de gegevens worden meegedeeld aan anderen die bevoegd zijn tot verwerking daarvan^{UAVG Art. 30 lid 4}.	Bijzondere categorieën persoonsgegevens; gezondheidsgegevens
PRIV_U.01.04.09	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën persoonsgegevens vindt niet plaats, tenzij de verwerking noodzakelijk is voor doeleinden van preventieve of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, medische diagnosen, het verstrekken van zorg of sociale diensten of behandelingen dan wel het beheren van gezondheidszorgstelsels en -diensten of sociale stelsels en diensten, op grond van Unierecht of lidstatelijk recht, of uit hoofde van een overeenkomst met een gezondheidswerker^{AVG Art. 9 lid 2h)}. De verwerking geschiedt door^{UAVG Art. 30 lid 3)} : Hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke dienstverlening, voor zover de verwerking noodzakelijk is met het oog op een goede behandeling of verzorging van de betrokkene dan wel het beheer van de betreffende instelling of beroepspraktijk. Hierbij geldt dat het verbod om andere bijzondere categorieën persoonsgegevens te verwerken niet van toepassing is, indien de verwerking noodzakelijk is in aanvulling op deze verwerking met het oog op een goede behandeling of verzorging van de betrokkene^{UAVG Art. 30 lid 5} ; of Verzekeraars als bedoeld in artikel 1:1 van de Wet op het financieel toezicht of financiële dienstverleners die bemiddelen in verzekeringen als bedoeld in artikel 1:1 van die wet, voor zover de verwerking noodzakelijk is voor: De beoordeling van het door de verzekeraar te verzekeren risico en de betrokkene geen bezwaar heeft gemaakt, of: De uitvoering van de overeenkomst van verzekering dan wel het assisteren bij het beheer en de uitvoering van de verzekering. Hierbij worden de gegevens alleen verwerkt door personen die uit hoofde van ambt, beroep of wettelijk voorschrift dan wel krachtens een overeenkomst tot geheimhouding zijn verplicht. Indien de verwerkingsverantwoordelijke persoonlijk gegevens verwerkt en op hem niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht rust, is hij verplicht tot geheimhouding van de gegevens, behoudens voor zover de wet hem tot mededeling verplicht of uit zijn taak de noodzaak voortvloeit dat de gegevens worden meegedeeld aan anderen die bevoegd zijn tot verwerking daarvan^{UAVG Art. 30 lid 4}. Als voorwaarde en waarborg geldt: de gegevens worden verwerkt door of onder de verantwoordelijkheid van een beroepsbeoefenaar die krachtens Unierecht of lidstatelijk recht of krachtens door nationale bevoegde instanties vastgestelde regels aan het beroepsgeheim is gebonden, of door een andere persoon die eveneens krachtens Unierecht of lidstatelijk recht of krachtens door nationale bevoegde instanties vastgestelde regels tot geheimhouding is gehouden^{AVG Art. 9 lid 3}. Bij algemene maatregel van bestuur kunnen nadere regels worden gesteld ^{UAVG Art 30 lid 6}.	Bijzondere categorieën persoonsgegevens; voorwaarden verwerking i.v.m. gezondheidszorg
PRIV_U.01.04.10	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën van persoonsgegevens vindt niet plaats, tenzij de verwerking plaatsvindt vanuit het algemeen belang op het gebied van de volksgezondheid, zoals bescherming tegen ernstige grensoverschrijdende gevaren voor de gezondheid of het waarborgen van hoge normen inzake kwaliteit en veiligheid van de gezondheidszorg en van geneesmiddelen of medische hulpmiddelen, op grond van Unierecht of lidstatelijk recht waarin passende en specifieke maatregelen zijn opgenomen ter bescherming van de rechten en vrijheden van de betrokkene, met name van het beroepsgeheim^{AVG Art. 9 lid 2i)}.	Bijzondere categorieën persoonsgegevens; algemeen belang i.r.t volksgezondheid
PRIV_U.01.04.11	rechtvaardiging bijzondere categorieën persoonsgegevens	De verwerking van bijzondere categorieën van persoonsgegevens vindt niet plaats, tenzij de verwerking noodzakelijk is met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig AVG art. 89, lid 1, waarbij^{AVG Art. 9 lid 2j ; UAVG Art.24}: Het vragen van uitdrukkelijke toestemming onmogelijk blijkt of een onevenredige inspanning kost; en Bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad. De definitie van 'wetenschappelijk of historisch onderzoek' is te vinden in AVG overweging 159.	Bijzondere categorieën persoonsgegevens, m.b.t. specifieke doeleinden met algemeen belang
PRIV_U.01.05.01	strafrechtelijke veroordelingen en strafbare feiten	Persoonsgegevens van strafrechtelijke aard mogen worden verwerkt^{UAVG Art. 32.} indien: De betrokkene uitdrukkelijke toestemming heeft gegeven voor de verwerking van die persoonsgegevens voor een of meer welbepaalde doeleinden; De verwerking noodzakelijk is ter bescherming van de vitale belangen van de betrokkene of van een andere natuurlijke persoon, indien de betrokkene fysiek of juridisch niet in staat is zijn toestemming te geven; De verwerking betrekking heeft op persoonsgegevens die kennelijk door de betrokkene openbaar zijn gemaakt; De verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of wanneer gerechten handelen in het kader van hun rechtsbevoegdheid.	Persoonsgegevens van strafrechtelijke aard
PRIV_U.01.05.02	strafrechtelijke veroordelingen en strafbare feiten	Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten (inclusief een door de rechter opgelegd verbod naar aanleiding van onrechtmatig of hinderlijk gedrag) of daarmee verband houdende veiligheidsmaatregelen mogen worden verwerkt^{UAVG Art. 33}. indien: De verwerking geschiedt door organen die krachtens de wet zijn belast met de toepassing van het strafrecht, alsmede door verwerkingsverantwoordelijken die deze hebben verkregen krachtens de Wet politiegegevens (WPG) of de Wet justitiële en strafvorderlijke gegevens (WJSG); De verwerking geschiedt door en ten behoeve van publiekrechtelijke samenwerkingsverbanden van verwerkingsverantwoordelijken of groepen van verwerkingsverantwoordelijken, indien: De verwerking noodzakelijk is voor de uitvoering van de taak van deze verwerkingsverantwoordelijken of groepen van verwerkingsverantwoordelijken; en Bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad; of: De verwerking noodzakelijk is in aanvulling op de verwerking van gegevens over gezondheid, bedoeld in de UAVG Art. 30, derde lid, aanhef en onderdeel a, met het oog op een goede behandeling of verzorging van de betrokkene; Persoonsgegevens van strafrechtelijke aard mogen worden verwerkt door de verwerkingsverantwoordelijke die deze gegevens ten eigen behoeve verwerkt: Ter beoordeling van een verzoek van betrokkene om een beslissing over hem te nemen of aan hem een prestatie te leveren, of: Ter bescherming van zijn belangen voor zover het gaat om strafbare feiten die zijn of op grond van feiten en omstandigheden naar verwachting zullen worden gepleegd jegens hem of jegens personen die in zijn dienst zijn; Persoonsgegevens van strafrechtelijke aard over personeel in dienst van de verwerkingsverantwoordelijke mogen uitsluitend worden verwerkt, indien dit geschiedt overeenkomstig de regels die zijn vastgesteld in overeenstemming met de procedures in de Wet op de ondernemingsraden voor zover het persoonsgegevens van strafrechtelijke aard over personeel in dienst van de verwerkingsverantwoordelijke betreft; Persoonsgegevens van strafrechtelijke aard mogen ten behoeve van derden worden verwerkt, indien: Door verwerkingsverantwoordelijken die optreden krachtens een vergunning op grond van de Wet particuliere beveiligingsorganisaties en recherchebureaus (WPBR); Door een verwerkingsverantwoordelijke die tevens rechtspersoon is en in dezelfde groep is verbonden als bedoeld in artikel 2:24b van het Burgerlijk Wetboek, of: Door een verwerkingsverantwoordelijke die hiervoor van de AP een vergunning heeft verkregen.	Persoonsgegevens van strafrechtelijke aard; eisen aan de verwerking
PRIV_U.01.06.01	nationaal identificerend nummer	Het bepalen van een nummer dat ter identificatie van een persoon bij wet is voorgeschreven wordt slechts gebruikt ter uitvoering van de betreffende wet dan wel voor doeleinden die bij de wet zijn bepaald^{UAVG Art. 46}: Overheidsorganen kunnen bij het verwerken van persoonsgegevens in het kader van de uitvoering van hun publieke taak (dus met een specifieke wettelijke grondslag) gebruik maken van het burgerservicenummer (BSN), zonder dat daarvoor nadere regelgeving vereist is. Voor instellingen die geen beroep kunnen doen op Wabb Art. 10 dient het gebruik te zijn voorgeschreven in sectorale wetgeving. De (anno 2019) in de maak zijnde wet Digitale overheid (voorheen: Wet generieke digitale infrastructuur - GDI) maakt het noodzakelijk dat er ook voor private partijen een wettelijke grondslag komt voor het verwerken van het BSN in het kader van authenticatie^{Mvt bij de GDI pag. 15}.	Nationaal identificerend nummer
PRIV_U.01.07.01	geautomatiseerde besluitvorming	Een betrokkene wordt niet onderworpen aan een geautomatiseerde individuele besluitvorming, tenzij het besluit^{AVG Art. 22 lid 1}: Noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of: Is toegestaan bij de wet- en regelgeving die op de verwerkingsverantwoordelijke van toepassing is en die ook voorziet in passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of: Berust op de uitdrukkelijke toestemming van de betrokkene.	Geautomatiseerde besluitvorming; niet, tenzij
PRIV_U.01.07.02	geautomatiseerde besluitvorming	Indien geautomatiseerde besluitvorming plaatsvindt heeft de verwerkingsverantwoordelijke passende maatregelen getroffen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten ^{AVG Art. 22 lid 2}. Indien de verwerkingsverantwoordelijke geen bestuursorgaan is, dan zijn passende maatregelen in ieder geval getroffen indien het recht op menselijke tussenkomst, het recht voor betrokkene om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten, zijn geborgd^{UAVG Art. 40}.	Geautomatiseerde besluitvorming; passende maatregelen m.b.t. rechten en vrijheden en gerechtvaardigde belangen
PRIV_U.01.07.03	geautomatiseerde besluitvorming	Indien geautomatiseerde besluitvorming plaatsvindt, waarbij bijzondere categorieën persoonsgegevens worden gebruikt, dan zijn daarbij passende maatregelen ter bescherming van de gerechtvaardigde belangen van de betrokkene getroffen^{AVG Art. 22 lid 3}.	Geautomatiseerde besluitvorming i.r.t. bijzondere categorieën van persoonsgegevens
PRIV_U.01.08.01	wetenschappelijk of historisch onderzoek met een statistisch oogmerk en archivering in het algemeen belang	De verwerking van bijzondere categorieën persoonsgegevens ten behoeve van wetenschappelijk onderzoek of statistiek en archivering in het algemeen belang vindt plaats voor zover deze aan de vereisen uit /04.11 voldoen^{UAVG Art. 24 ; AVG Art. 9 lid 2j}.	Eisen aan het verwerken van (bijzondere) persoonsgegevens voor specifieke doelen met algemeen belang
PRIV_U.01.08.02	wetenschappelijk of historisch onderzoek met een statistisch oogmerk en archivering in het algemeen belang	Verwerking van persoonsgegevens ten behoeve van wetenschappelijk onderzoek of archivering vindt alleen plaats, als passende technische en organisatorische maatregelen zijn getroffen om de rechten en vrijheden van de betrokkene te beschermen door^{AVG Art. 5 lid 1e}: Minimale gegevensverwerking te garanderen; Ervoor te zorgen dat de betrokkene niet meer geïdentificeerd kan worden, bijvoorbeeld door middel van pseudonimisering of anonimisering.	Het verwerken van persoonsgegevens voor specifieke doelen met algemeen belang; passende maatregelen
PRIV_U.02.01.01	register	Elke verwerkingsverantwoordelijke houdt een register bij van de verwerkingsactiviteiten die onder hun verantwoordelijkheid plaatsvinden, tenzij er een uitzonderingsgrond is (PRIV_U.02.01.06: Register van verwerkerkingen niet bijhouden). In voorkomend geval gebeurt de registratie door een vertegenwoordiger van de verwerkingsverantwoordelijke.	Register van verwerkingsverantwoordelijke
PRIV_U.02.01.02	register	Het register van de verwerkingsverantwoordelijke met de verwerkingsactiviteiten bevat alle volgende gegevens^{AVG Art. 30 lid 1}: De naam en de contactgegevens van: De verwerkingsverantwoordelijke en eventuele gezamenlijke verwerkingsverantwoordelijken, en: In voorkomend geval: Van de vertegenwoordiger van de verwerkingsverantwoordelijke, en: Van de Functionaris voor Gegevensbescherming; De verwerkingsdoeleinden; Een beschrijving van de categorieën van betrokkenen; Een beschrijving van de categorieën persoonsgegevens; De categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt; Bij doorgiften aan een derde land of een internationale organisatie: De doorgifte van verstrekte persoonsgegevens; De vermelding van dat derde land of die internationale organisatie; De documenten inzake de passende waarborgen; De beoogde termijnen waarbinnen de verschillende categorieën van gegevens moeten worden gewist (indien mogelijk); Een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen (indien mogelijk).	Inhoud van het register van verwerkingsactiviteiten
PRIV_U.02.01.03	register	De verwerker houdt een register bij van alle categorieën van verwerkingsactiviteiten die ten behoeve van de verwerkingsverantwoordelijke plaatsvinden, tenzij er een uitzonderingsgrond is (PRIV_U.02.01.06: Register van verwerkerkingen niet bijhouden). In voorkomend geval gebeurt de registratie door een vertegenwoordiger van de verwerker.	Register van verwerker, categorieën van verwerkingsactiviteiten
PRIV_U.02.01.04	register	Het register van de verwerker met alle categorieën van verwerkingsactiviteiten bevat alle volgende gegevens^{AVG Art. 30 lid 1}: De naam en de contactgegevens van: De verwerkingsverantwoordelijke en eventuele gezamenlijke verwerkingsverantwoordelijken, en: In voorkomend geval: Van de vertegenwoordiger van de verwerkingsverantwoordelijke, en: Van de Functionaris voor gegevensbescherming; De categorieën van verwerkingen die voor rekening van iedere verwerkingsverantwoordelijke zijn uitgevoerd; Bij doorgiften aan een derde land of een internationale organisatie: De doorgifte van verstrekte persoonsgegevens De vermelding van dat derde land of die internationale organisatie De documenten inzake de passende waarborgen; Een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen (indien mogelijk).	Register van verwerker, inhoud van het register
PRIV_U.02.01.05	register	Het register is in schriftelijke vorm, waaronder in elektronische vorm, opgesteld.	Register van verwerker, in schriftelijke elektronische vorm
PRIV_U.02.01.06	register	Het register hoeft niet te worden bijgehouden indien: De onderneming of organisaties minder dan 250 personen in dienst heeft, Het niet waarschijnlijk is dat de verwerking die zij verrichten een risico inhoudt voor de rechten en vrijheden van de betrokkenen, De verwerking incidenteel is, en: Geen verwerking plaatsvindt van bijzondere categorieën van gegevens of persoonsgegevens in verband met strafrechtelijke veroordelingen en strafbare feiten.	Register van verwerker, niet bijgehouden als …
PRIV_U.02.02.01	actueel en samenhangend beeld	De registers van de verwerkingsverantwoordelijke en van de verwerker geven één samenhangend beeld.	De registers geven een samenhangend beeld
PRIV_U.02.02.02	actueel en samenhangend beeld	Op verzoek van de AP wordt middels de registers een actueel beeld gegeven.	Actueel beeld voor de AP
PRIV_U.02.02.03	actueel en samenhangend beeld	De onderlinge samenhang (gegevensstromen) en afhankelijkheden zijn benoemd en beschreven tussen: De bedrijfsprocessen; Organisaties en organisatieonderdelen; De verwerkingen; De locaties waar persoonsgegevens worden opgeslagen; De gegevensuitwisselingen (binnen en buiten de eigen organisatie); De systemen.	Beschrijving gegevensstromen
PRIV_U.02.02.04	actueel en samenhangend beeld	Bij wijzigingen in bestaande en nieuwe verwerkingen worden de resultaten vanuit de gegevensbeschermingseffectbeoordeling (DPIA) meegenomen als onderdeel van de opname van de verwerking in het register.	Resultaten DPIA in register
PRIV_U.03.01.01	juistheid en nauwkeurigheid	De verwerkingsverantwoordelijke heeft de nodige maatregelen getroffen om de juistheid en nauwkeurigheid van persoonsgegevens te waarborgen..	Maatregelen i.r.t. juistheid en nauwkeurigheid
PRIV_U.03.01.02	juistheid en nauwkeurigheid	De verwerkingsverantwoordelijke voert periodiek controles uit op de juiste werking van de getroffen maatregelen en brengt hierover rapportages uit aan het hogere management.	Controle op juistheid en nauwkeurigheid
PRIV_U.03.02.01	gecorrigeerd, gestaakt of overgedragen	Op verzoek van betrokkene worden onjuiste persoonsgegevens gerectificeerd^{AVG Art. 16 lid 1}.	Rectificatie op verzoek van betrokkene
PRIV_U.03.02.02	gecorrigeerd, gestaakt of overgedragen	Op verzoek van betrokkene worden onvolledige persoonsgegevens vervolledigd (met inachtneming van de doeleinden van de verwerking), onder meer op basis van een aanvullende verklaring van betrokkene^{AVG Art. 16 lid 1}.	Aanvulling op verzoek van betrokkene
PRIV_U.03.02.03	gecorrigeerd, gestaakt of overgedragen	Op verzoek van de betrokkene worden de hem betreffende persoonsgegevens gewist wanneer een van de volgende gevallen van toepassing is^{AVG Art. 17 lid 1}: De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt; De betrokkene trekt de toestemming waarop de verwerking berust in en er is geen andere rechtsgrond voor de verwerking; De betrokkene maakt bezwaar tegen de verwerking en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking. De persoonsgegevens zijn onrechtmatig verwerkt; De persoonsgegevens moeten worden gewist om te voldoen aan een in het wettelijke recht neergelegde wettelijke verplichting die op de verwerkingsverantwoordelijke rust; De persoonsgegevens van kinderen jonger dan 16 jaar zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappij.	Gegevens wissen op verzoek van de betrokkene
PRIV_U.03.02.04	gecorrigeerd, gestaakt of overgedragen	Bij bezwaar van betrokkene wordt de verwerking gestaakt, tenzij er dwingende gerechtvaardigde gronden voor de verwerking kunnen worden aangevoerd die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering^{AVG Art. 21 lid 1}.	Staken van de verwerking op verzoek van betrokkene
PRIV_U.03.02.05	gecorrigeerd, gestaakt of overgedragen	Wanneer de verwerkingsverantwoordelijke de persoonsgegevens openbaar heeft gemaakt en verplicht is de persoonsgegevens te wissen, neemt hij, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen om verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen, dat de betrokkene de verwerkingsverantwoordelijken heeft verzocht om iedere koppeling naar of kopie of reproductie van die persoonsgegevens te wissen^{AVG Art. 17 lid 2}.	Maatregelen na openbaarmaking van persoonsgegevens
PRIV_U.03.02.06	gecorrigeerd, gestaakt of overgedragen	Op verzoek van betrokkene wordt de verwerking beperkt, indien: De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren; De verwerking onrechtmatig en de betrokkene zich verzet tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan; De verwerkingsverantwoordelijke de persoonsgegevens niet meer nodig heeft voor de verwerkingsdoeleinden, maar de betrokkene deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of: De betrokkene bezwaar heeft gemaakt tegen de verwerking, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.	Beperking van de verwerking op verzoek van de betrokkene
PRIV_U.03.02.07	gecorrigeerd, gestaakt of overgedragen	De betrokkene heeft het recht de hem betreffende persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en hij heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt^{AVG Art. 20}, als de verwerking berust op: Toestemming van betrokkene, of: Een overeenkomst waarbij de betrokkene partij is of de verwerking via geautomatiseerde procedés wordt verricht; en geldt niet als: De verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend; Het afbreuk doet aan de rechten en vrijheden van anderen.	Recht op ongehinderde overdracht van gegevens
PRIV_U.03.02.08	gecorrigeerd, gestaakt of overgedragen	De betrokkene kan de gegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere laten overdragen indien PRIV_U.03.02.07: Recht op ongehinderde overdracht van gegevens' geldt en dit technisch mogelijk is.	Rechtstreekse overdracht
PRIV_U.03.03.01	geïnformeerd	De verwerkingsverantwoordelijke stelt iedere ontvanger, aan wie persoonsgegevens zijn verstrekt, in kennis van elke rectificatie, gegevenswissing of verwerkingsbeperking, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt. De verwerkingsverantwoordelijke verstrekt de betrokkene informatie over deze ontvangers indien de betrokkene hierom verzoekt^{AVG Art. 19}.	Notificatie bij rectificatie, gegevenswissing of verwerkingsbeperking
PRIV_U.03.03.03	geïnformeerd	De verwerkingsverantwoordelijke verstrekt de betrokkene onverwijld en in ieder geval binnen een maand na ontvangst van het correctieverzoek informatie over het gevolg dat aan het verzoek is gegeven. Afhankelijk van de complexiteit van de verzoeken en van het aantal verzoeken kan die termijn indien nodig met nog eens twee maanden worden verlengd. De verwerkingsverantwoordelijke stelt de betrokkene binnen één maand na ontvangst van het verzoek in kennis van een dergelijke verlenging.	Informatie over afwikkeling correctieverzoek
PRIV_U.03.03.04	geïnformeerd	Wanneer de betrokkene zijn verzoek elektronisch indient, wordt de informatie indien mogelijk elektronisch verstrekt; tenzij de betrokkene anderszins verzoekt^{AVG Art. 12 lid 3}.	Elektronische verwerking van het verzoek
PRIV_U.03.03.05	geïnformeerd	De verwerkingsverantwoordelijke reageert schriftelijk of met andere middelen; indien passend met elektronische middelen. Als de betrokkene daarom verzoekt kan de informatie, op voorwaarde dat de identiteit van de betrokkene met andere middelen bewezen is, mondeling worden meegedeeld^{AVG Art. 12 lid 1}.	Geïnformeerd, schriftelijk of op andere wijze
PRIV_U.03.03.06	geïnformeerd	Wanneer de verwerkingsverantwoordelijke geen gevolg geeft aan het verzoek van de betrokkene, deelt hij deze laatste onverwijld en uiterlijk binnen één maand na ontvangst van het verzoek mee waarom het verzoek zonder gevolg is gebleven en informeert hij hem over de mogelijkheid om een klacht in te dienen bij de AP en beroep bij de rechter in te stellen^{AVG Art. 12 lid 4}.	Informatie over geen gevolg geven aan het correctieverzoek
PRIV_U.03.03.07	geïnformeerd	Wanneer de verwerkingsverantwoordelijke geen gevolg geeft aan het verzoek van de betrokkene, deelt hij deze laatste onverwijld en uiterlijk binnen één maand na ontvangst van het verzoek mee waarom het verzoek zonder gevolg is gebleven en informeert hij hem over de mogelijkheid om een klacht in te dienen bij de AP en beroep bij de rechter in te stellen^{AVG Art. 11 en 12; zie ook AVG overweging 57}.	Identificatie van betrokkene
PRIV_U.04.01.01	technische en organisatorische maatregelen	De verwerkingsverantwoordelijke en de verwerker zorgen ervoor dat de toegang beperkt is tot diegenen die toegang moeten hebben voor het uitvoeren van hun functie of taken of tot diegenen die daartoe wettelijk zijn gehouden^{AVG Art. 32 lid 3}.	Toegang wordt beperkt
PRIV_U.04.01.02	technische en organisatorische maatregelen	Persoonsgegevens zijn fysiek beveiligd tegen diefstal en ongewenste toegang: Als persoonsgegevens op fysieke wijze bestaan, zijn deze ook fysiek beschermd. De wijze van verzameling van gegevens is niet privacygevoelig.	Fysieke beveiliging, wijze van verzamelen
PRIV_U.04.01.03	technische en organisatorische maatregelen	Persoonsgegevens zijn organisatorisch beveiligd door middel van maatregelen voor de inrichting van de organisatie, welke zijn opgenomen in een informatiebeveiligingsplan.	Organisatorische beveiliging, planmatig, aantoonbaar
PRIV_U.04.01.04	technische en organisatorische maatregelen	De maatregelen waarborgen een passend beveiligingsniveau en bevatten onder meer^{AVG Art. 32; dit is 'het informatiebeveiligingsartikel'}: De pseudonimisering en versleuteling van persoonsgegevens; Het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen; Het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen; Een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking.	Passend beveiligingsniveau
PRIV_U.04.02.01		De technische, organisatorische en fysieke beveiligingsmaatregelen bieden voor alle verwerkingen van persoonsgegevens een passend beschermingsniveau en dit kan worden aangetoond. De maatregelen zijn daartoe proportioneel en subsidiair.	Passend beschermingsniveau, proportioneel en subsidiair
PRIV_U.04.02.02	een passend beveiligingsniveau	De beveiligingsmaatregelen zijn gebaseerd op een analyse van het verwerkingsrisico (risicoanalyse). Bij de beoordeling van het passende beveiligingsniveau wordt met name rekening gehouden met verwerkingsrisico's als gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, hetzij per ongeluk hetzij onrechtmatig^{AVG Art. 32 lid 2}.	Risicoanalyse
PRIV_U.04.02.03	een passend beveiligingsniveau	Het aansluiten bij een goedgekeurde gedragscode of een goedgekeurde certificering kan worden gebruikt om aan te tonen dat de maatregelen passend zijn.	Gedragscode, certificering
PRIV_U.05.01.01	tijdig	De toestemming van de betrokkene wordt verkregen voorafgaand aan de verwerking^{AVG Art. 6 lid 1}, het doorgeven aan derden en het verder verwerken^{AVG Art. 14 lid 3}. Dit geldt voor persoonsgegevens die via betrokkenen of anderen worden of zijn verkregen.	Toestemming van de betrokkene vooraf
PRIV_U.05.01.02	tijdig	Informatie over de niet van betrokkene verkregen persoonsgegevens wordt binnen een redelijke termijn, maar uiterlijk binnen één maand na de verkrijging van de persoonsgegevens aan betrokkene verstrekt^{AVG Art. 14 lid 3}.	Informatie over niet van betrokkene verkregen persoonsgegevens
PRIV_U.05.02.01	informatie	Het verzoek om toestemming wordt in een begrijpelijke en gemakkelijk toegankelijke vorm opgesteld, in duidelijke en eenvoudige taal zodanig dat precies duidelijk is waarvoor betrokkene toestemming geeft en zodanig dat een duidelijk onderscheid kan worden gemaakt van andere aangelegenheden waarvoor eventueel ook toestemming wordt gevraagd^{AVG Art. 7 lid 2}.	Informatievereisten bij verzoek om toestemming
PRIV_U.05.02.02	informatie	Wanneer persoonsgegevens bij de betrokkene worden verzameld, ontvangt de betrokkene de volgende informatie^{AVG Art. 13}: De identiteit en contactgegevens van de verantwoordelijke en, in voorkomend geval, zijn of haar vertegenwoordiger; In voorkomend geval de contactgegevens van de Functionaris voor gegevensbescherming; De verwerkingsdoeleinden en ook de rechtsgrond van de gegevensverwerking; De gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde indien de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is^{AVG Art. 6.1f}; In voorkomend geval de ontvangers of categorieën van ontvangers van persoonsgegevens; In voorkomend geval dat de verwerkingsverantwoordelijke het voornemen heeft de persoonsgegevens door te geven aan een derde land of internationale organisatie of een adequaatheidsbesluit van de commissie bestaat, welke de passende waarborgen zijn en hoe deze kunnen worden ingezien; De periode dat de gegevens worden opgeslagen of de criteria ter bepaling van die termijn; Dat de betrokkene recht heeft op inzage, rectificatie of wissing of beperking van de hem betreffende verwerking en het recht heeft bezwaar tegen de verwerking te maken en dat de betrokkene het recht heeft op gegevensoverdraagbaarheid; Dat de betrokkene zijn toestemming te allen tijde kan intrekken (voor zover de verwerking is gebaseerd op de rechtsgrond toestemming); Dat de betrokkene een klacht mag indienen bij de AP; Of de verstrekking een wettelijke of contractuele verplichting is dan wel een noodzakelijke voorwaarde om een overeenkomst te sluiten; Of de betrokkene verplicht is de gegevens te verstrekken en wat de mogelijke gevolgen zijn als deze de gegevens niet verstrekt; Of geautomatiseerde besluitvorming en/of profilering bestaat en in die gevallen nuttige informatie over de onderliggende logica alsmede het belang en de verwachte gevolgen voor de betrokkene; Informatie over het andere doel, wanneer een verwerking gaat plaatsvinden voor een ander doel dan waarvoor de persoonsgegevens zijn verzameld.	Informatie aan betrokkene
PRIV_U.05.02.03	informatie	Wanneer persoonsgegevens bij een ander dan de betrokkene worden verzameld, ontvangt de betrokkene de volgende informatie^{AVG Art. 7}: De identiteit en de contactgegevens van de verwerkingsverantwoordelijke en in voorkomend geval van de vertegenwoordiger van de verwerkingsverantwoordelijke; In voorkomend geval de contactgegevens van de Functionaris voor gegevensbescherming; De verwerkingsdoeleinden waarvoor de persoonsgegevens zijn bestemd en de rechtsgrond voor de verwerking; De betrokken categorieën persoonsgegevens; In voorkomend geval de ontvangers of categorieën van ontvangers van de persoonsgegevens; Als persoonsgegevens aan een ontvanger in een derde land of aan een internationale organisatie wordt doorgegeven, wordt informatie gegeven over hoe een kopie kan worden verkregen over de waarborgen of voorschriften of waar ze kunnen worden geraadpleegd; De periode gedurende welke de persoonsgegevens zullen worden opgeslagen of indien dat niet mogelijk is de criteria om die termijn te bepalen; Indien van toepassing de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde; Dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken om inzage, en rectificatie of wissing van persoonsgegevens of om beperking van de hem betreffende verwerking, alsmede het recht tegen verwerking bezwaar te maken en het recht op gegevensoverdraagbaarheid; Wanneer verwerking is gebaseerd is op toestemming van betrokkene, heeft de betrokkene het recht de toestemming te allen tijde in te trekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming van vóór de intrekking; Dat de betrokkene het recht heeft een klacht in te dienen bij een AP; De bron waar de persoonsgegevens vandaan komen en in voorkomend geval of zij afkomstig zijn van openbare bronnen; Het bestaan van geautomatiseerde besluitvorming (inclusief profilering) inclusief de informatie over de onderliggende logica en het belang en de verwachte gevolgen van die verwerking voor de betrokkene.	Informatie aan betrokkene indien andere bron
PRIV_U.05.03.01	uitzondering	De verplichting tot het verstrekken van informatie geldt niet, indien: De betrokkene reeds over de informatie beschikt; Het verstrekken van die informatie onmogelijk blijkt of onevenredig veel inspanning zou vergen; De verwezenlijking van de doeleinden van de verwerking onmogelijk dreigt te worden of ernstig in het gedrang dreigt te brengen; in dergelijke gevallen neemt de verwerkingsverantwoordelijke passende maatregelen om de rechten, de vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waaronder het openbaar maken van de informatie; Het verkrijgen of verstrekken van de gegevens uitdrukkelijk wettelijk is voorgeschreven en dat recht voorziet in passende maatregelen om de gerechtvaardigde belangen van de betrokkene te beschermen, of: De persoonsgegevens vertrouwelijk moeten blijven uit hoofde van een beroepsgeheim, waaronder een statutaire geheimhoudingsplicht; Wanneer de verwerking berust op een wettelijke bepaling, waarbij een specifieke uitzondering geldt; Het de verwerking betreft van persoonsgegevens die deel uitmaken van archiefbescheiden en die op grond van de Archiefwet niet voor vernietiging in aanmerking komen en zijn overgebracht naar een archiefbewaarplaats.^{Zie Mvt UAVG, toelichting bij art. 41}.	Informeren bij toestemming soms niet verplicht
PRIV_U.05.04.01	toestemming	De toestemming moet door de betrokkene vrijelijk gegeven kunnen worden. Bij de beoordeling of dit vrijelijk gebeurt, is gekeken of de verwerking noodzakelijk is voor de uitvoering van een met de betrokkene overeengekomen overeenkomst^{AVG Art. 14 lid 4}.	Toestemming vrijelijk gegeven
PRIV_U.05.04.02	toestemming	Bij aanbieden van een dienst aan een kind en het kind is jonger dan 16 jaar, dan is de toestemming of machtiging tot toestemming verleend door de persoon die de ouderlijke verantwoordelijkheid voor het kind draagt^{AVG Art. 8}.	Toestemming indien kind jonger is dan 16 jaar
PRIV_U.06.01.01	nodige maatregelen	Als de bewaartermijnen verlopen, zijn de gegevens verwijderd, vernietigd of geanonimiseerd.	Maatregelen na verlopen bewaartermijn
PRIV_U.06.01.02	nodige maatregelen	De verantwoordelijke bepaalt na elke verwerking van persoonsgegevens of er nog redenen zijn om de betreffende persoonsgegevens te bewaren.	Bewaking van de noodzaak tot bewaren
PRIV_U.06.02.01	bewaartermijn	Van alle persoonsgegevens is de bewaartermijn vastgesteld en bekrachtigd.	Bewaartermijnen worden vastgesteld en bekrachtigd
PRIV_U.06.02.02	bewaartermijn	De bewaartermijn is de maximale periode waarin de persoonsgegevens noodzakelijk worden bewaard om het doel van de verwerking te bereiken of niet langer dan de termijn die verankerd is in sectorspecifieke wetgeving^{AVG Art. 5 lid 1e}.	Maximale bewaartermijn
PRIV_U.06.02.03	bewaartermijn	Als in sectorspecifieke wetgeving een bewaartermijn is vastgelegd voor specifieke persoonsgegevens, dan geldt die bewaartermijn.	Sectorspecifieke bewaartermijnen
PRIV_U.06.02.04	bewaartermijn	Wanneer persoonsgegevens voor langere perioden worden opgeslagen, dan worden ze louter met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden verwerkt^{AVG art. 5 lid 1e} en zijn voor de rechten en vrijheden van de betrokkene ("opslagbeperking") passende waarborgen getroffen in overeenstemming met de AVG^{AVG art. 89 lid 1}.	Langere opslagperiode voor specifieke doelen (onderzoek, statistiek)
PRIV_U.07.01.01	onderlinge verantwoordelijkheden	Bij doorgifte aan een andere verantwoordelijke zijn: De respectieve verantwoordelijkheden duidelijk, zodat door alle partijen aan de AVG-verplichtingen voldaan kan worden, met name met betrekking tot^{AVG Art. 26 lid 1}: De uitoefening van de rechten van de betrokkene, conform PRIV_C.02: Toegang gegevensverwerking voor betrokkenen, en: Het informeren van de betrokkenen bij ontvangst van de persoonsgegevens, conform PRIV_U.05: Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens De regeling met de respectieve verantwoordelijkheden aan de betrokkene beschikbaar gesteld^{AVG Art. 26 lid 3}.	De onderlinge verantwoordelijkheden
PRIV_U.07.02.01	afdoende garanties	De verwerking door een verwerker is in een overeenkomst of andere rechtshandeling vastgelegd^{AVG Art. 28 lid 2}, met daarin: Het onderwerp en de duur van de verwerking. De aard en het doel van de verwerking waarvoor de persoonsgegevens worden verstrekt, inclusief: Welke persoonsgegevens worden verstrekt aan de verwerker; Hoe dataminimalisatie is toegepast; Het soort persoonsgegevens, inclusief de classificatie van de persoonsgegevens; De categorieën van betrokkenen, en: De rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven.	Afdoende garanties formeel vastgelegd
PRIV_U.07.02.02	afdoende garanties	In de overeenkomst of andere rechtshandeling met de verwerker is bepaald dat: De persoonsgegevens uitsluitend verwerkt worden op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, onder meer met betrekking tot doorgiften; De gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden; De beveiliging van de verwerking is geborgd, conform PRIV_U.04: Beveiligen van de verwerking van persoonsgegevens, inclusief: Welke medewerkers van de verwerker toegang tot de persoonsgegevens nodig hebben. Welke procedure wordt gevolgd in geval van een datalek. In welke landen de persoonsgegevens worden opgeslagen. De vereisten aan de verwerkers gelden ook als vereisten voor het in dienst nemen van een andere verwerker. Passende technische en organisatorische maatregelen zijn genomen als betrokkene zijn rechten doet gelden, inclusief: Hoe de betrokkene wordt geïnformeerd over het uitbesteden van de persoonsgegevens aan de verwerker; Het contact dat de verwerker mag hebben met de betrokkenen. De verwerkingsverantwoordelijke bijstand wordt verleend om te voldoen aan zijn verplichtingen ten aanzien van het borgen de van beveiliging van de verwerking. Na afloop van de verwerkingsdiensten, naar gelang de keuze van de verwerkingsverantwoordelijke, alle persoonsgegevens worden wist of deze aan hem terugbezorgd worden en bestaande kopieën worden verwijderd, conform PRIV_U.06: Bewaren van persoonsgegevens. De verwerker alle informatie aan de verwerkingsverantwoordelijke ter beschikking stelt en bijdraagt ten behoeve van audits en om aan te kunnen tonen dat hij aan zijn verplichtingen voldoet, waaronder inspecties. De verwerker de verwerkingsverantwoordelijke onmiddellijk in kennis stelt als naar zijn mening een instructie inbreuk oplevert op de AVG of op andere wet- en regelgeving inzake gegevensbescherming.	Bepalingen overeengekomen met de verwerker
PRIV_U.07.02.03	afdoende garanties	De overeenkomst of de rechtshandeling is in schriftelijke vorm, waaronder elektronische vorm, opgesteld.	Schriftelijk vastleggen
PRIV_U.07.03.01	vertegenwoordiger	Als een verwerkingsverantwoordelijke of verwerker niet in de EU is gevestigd, dan is door de verwerkingsverantwoordelijke of de verwerker schriftelijk een vertegenwoordiger in de EU aangewezen, tenzij: Sprake is van een incidentele verwerking die geen grootschalige verwerking van bijzondere categorieën persoonsgegevens betreft, of: Bij de verwerking van persoonsgegevens die verband houden met strafrechtelijke veroordelingen en strafbare feiten en waarbij de kans gering is dat zij een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Het een verwerking door een overheidsinstantie of overheidsorgaan betreft.	Vertegenwoordiger in de EU
PRIV_U.07.03.02	vertegenwoordiger	De verwerking door een verwerker vindt alleen plaats als een verwerkingsverantwoordelijke afdoende garanties heeft over het toepassen van passende technische en organisatorische maatregelen bieden, (zie PRIV_B.03: Risicomanagement, Privacy by Design en de DPIA), door de verwerker.	Afdoende garanties voor passende maatregelen
PRIV_U.07.03.03	vertegenwoordiger	Een verwerker laat een verwerking pas door een andere verwerker uitvoeren als voorafgaand een specifieke of algemene schriftelijke toestemming is van de verwerkingsverantwoordelijke^{AVG Art. 28 lid 1}.	Toestemming voor het door een andere verwerker laten uitvoeren van de verwerking
PRIV_U.07.04.01	uitzonderingsgrond	De verwerking vindt niet plaats als er een rechterlijke uitspraak of een besluit van een administratieve autoriteit is van een derde land op grond waarvan een verwerkingsverantwoordelijke of een verwerker persoonsgegevens moet doorgeven of verstrekken en waarbij dit niet erkend of afdwingbaar is gemaakt dat dit is gebaseerd op een internationale overeenkomst, zoals een verdrag inzake wederzijdse rechtsbijstand tussen het verzoekende derde landen en de EU of een lidstaat^{AVG Art. 48}.	Uitzonderingsgrond voor de verwerking
PRIV_U.07.04.02	uitzonderingsgrond	De doorgifte kan worden beperkt als in de wet- en regelgeving of bepalingen om gewichtige redenen van openbaar belang uitdrukkelijk grenzen worden gesteld aan de doorgifte van specifieke categorieën persoonsgegevens aan een derde land of een internationale organisatie.	Uitzonderingsgrond voor doorgifte
PRIV_U.07.05.01	adequaatheidsbesluit	Doorgifte naar buiten de EU is alleen toegestaan, wanneer naar het oordeel van de Europese Commissie in het derde land, in het gebied of in één of meerdere nader bepaalde sectoren in het derde land, of bij de internationale organisatie in kwestie een passend beschermingsniveau is gewaarborgd^{AVG Art. 45}.	Adequaatheidsbesluit
PRIV_U.07.06.01	passende waarborgen	Wanneer door de Europese commissie geen adequaatheidsbesluit is genomen, dan zijn passende waarborgen geboden doordat er^{AVG Art. 46}: Een juridisch bindend en afdwingbaar instrument is tussen overheidsinstanties of -organen; Door de AP goedgekeurde bindende bedrijfsvoorschriften zijn; standaardbepalingen zijn inzake gegevensbescherming die in de door de Europese Commissie bedoelde onderzoeksprocedure zijn vastgesteld ; Standaardbepalingen zijn inzake gegevensbescherming die door een AP zijn vastgesteld en die in de door de Europese Commissie bedoelde onderzoeksprocedure zijn goedgekeurd ; Een goedgekeurde gedragscode is, samen met bindende en afdwingbare toezeggingen van de verwerkingsverantwoordelijke of de verwerker in het derde land om de passende waarborgen toe te passen, waaronder waarborgen voor de rechten van de betrokkenen; Een goedgekeurd certificeringmechanisme is, samen met bindende en afdwingbare toezeggingen van de verwerkingsverantwoordelijke of de verwerker in het derde land om de passende waarborgen, onder meer voor de rechten van de betrokkenen, toe te passen, of: Door de AP passende waarborgen zijn, waarbij er met name: Contractbepalingen zijn tussen de verwerkingsverantwoordelijke of de verwerker en de verwerkingsverantwoordelijke, de verwerker of de ontvanger van de persoonsgegevens in het derde land of de internationale organisatie, of: Bepalingen zijn opgenomen in administratieve regelingen tussen overheidsinstanties of -organen, waaronder afdwingbare en effectieve rechten van betrokkenen.	Passende waarborgen bij afwezigheid adequaatheidsbesluit
PRIV_U.07.06.02	passende waarborgen	Als bindende bedrijfsvoorschriften worden gebruikt om passende waarborgen te bieden, dan: Zijn die juridisch bindend of van toepassing en worden deze gehandhaafd door alle betrokken leden van het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen; met inbegrip van hun werknemers; Kunnen betrokkenen uitdrukkelijk afdwingbare rechten toekennen met betrekking tot de verwerking van hun persoonsgegevens, en: Zijn de hier beknopt weergegeven elementen vastgelegd^{zie voor de volledige weergave AVG Art. 47 lid 1}: De structuur en de contactgegevens; De toepassing van de algemene beginselen inzake gegevensbescherming; De rechten van betrokkenen; De aanvaarding van aansprakelijkheid voor alle inbreuken; De wijze waarop informatie wordt verschaft over de bindende bedrijfsvoorschriften; De taken van elke Functionaris voor gegevensbescherming, of elke andere persoon of entiteit die is belast met het toezicht op: De naleving van de bindende bedrijfsvoorschriften binnen het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen, Opleiding, en: De behandeling van klachten; De klachtenprocedures; De bestaande procedures om te controleren of de bindende bedrijfsvoorschriften zijn nageleefd; De procedures om die veranderingen in de regels te melden, te registreren en aan de AP te melden; De procedure voor samenwerking met de AP; De procedures om eventuele wettelijke voorschriften aan de AP te melden, en: De passende opleiding inzake gegevensbescherming voor personeel.	Passende waarborgen bij aanwezigheid adequaatheidsbesluit
PRIV_U.07.06.03	passende waarborgen	Wanneer de verwerking niet had mogen plaatsvinden, dan wordt door de verwerkings¬verantwoordelijke de doorgifte beëindigd en de AP en de betrokkenen hierover geïnformeerd^{AVG art. 49.}.	Passende waarborgen, beëindigen van doorgifte en informeren van betrokkene
PRIV_U.07.07.01	afwijking voor een specifieke situatie	De doorgifte mag ook plaatsvinden als^{AVG Art. 49}: De betrokkene uitdrukkelijk heeft ingestemd met de voorgestelde doorgifte, na te zijn ingelicht over de risico's die dergelijke doorgiften voor hem kunnen inhouden bij ontstentenis van een adequaatheidsbesluit en van passende waarborgen, tenzij dit door een overheidsinstantie ten behoeve van een openbare bevoegdheid wordt verricht; De doorgifte noodzakelijk is voor de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of voor de uitvoering van op verzoek van de betrokkene genomen precontractuele maatregelen, tenzij dit door een overheidsinstanties ten behoeve van een openbare bevoegdheid wordt verricht; De doorgifte noodzakelijk is voor de sluiting of de uitvoering van een in het belang van de betrokkene tussen de verwerkingsverantwoordelijke en een andere natuurlijke persoon of rechtspersoon gesloten overeenkomst, tenzij dit door een overheidsinstanties ten behoeve van een openbare bevoegdheid wordt verricht; De doorgifte noodzakelijk is wegens gewichtige redenen van algemeen belang, dat is erkend bij de wet- en regelgeving; De doorgifte noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering; De doorgifte noodzakelijk is voor de bescherming van de vitale belangen van de betrokkene of van andere personen, als de betrokkene lichamelijk of juridisch niet in staat is zijn toestemming te geven; De doorgifte verricht is vanuit een register dat volgens het Wettelijk recht is bedoeld om het publiek voor te lichten en dat door eenieder dan wel door iedere persoon die zich op een gerechtvaardigd belang kan beroepen kan worden geraadpleegd, maar alleen voor zover in het geval in kwestie wordt voldaan aan de in het wettelijk recht vastgestelde voorwaarden voor raadpleging; De doorgifte aan derde landen of internationale organisaties is gebaseerd op internationale overeenkomsten die door de lidstaten zijn gesloten vóór 24 mei 2016 en die overeenkomsten in overeenstemming zijn met het vóór die datum toepasselijke Unierecht en nog niet is gewijzigd, vervangen of ingetrokken^{AVG Art. 96}.	Afwijking voor een specifieke situatie

Control (normen)

export normen Control als csv

ID	trefwoord	Stelling	Norm
PRIV_C.01.01.01	evaluatie	De verantwoordelijke en - indien aangesteld - de Functionaris voor gegevensbescherming controleert of de gegevensverwerkingen voldoen aan de wettelijke verplichtingen. Hiertoe worden periodiek compliancy assessments uitgevoerd en de resultaten geregistreerd.	Toezien op het voldoen aan de wettelijke verplichtingen
PRIV_C.01.01.02	evaluatie	Als blijkt dat niet voldaan wordt aan de eisen van de AVG, dan rapporteert de verantwoordelijke over de te nemen maatregelen om de privacyschending te beëindigen. De evaluatierapportages worden beschikbaar gesteld aan het management.	Evaluatierapportage bij niet voldoen
PRIV_C.01.01.03	evaluatie	Er is een planning van activiteiten in het kader van het beoordelen van de compliancy.	Planmatige controle op compliancy
PRIV_C.01.02.01	rechtmatigheid aangetoond	Aangetoond is dat, conform PRIV_U.01: Doelbinding, de persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld en niet op een met die doeleinden onverenigbare wijze worden verwerkt.	Rechtmatigheid van de verwerking aantonen
PRIV_C.01.02.02	rechtmatigheid aangetoond	Aangetoond is dat, conform PRIV_U.01: Doelbinding, de verwerking toereikend is, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt (minimale gegevensverwerking).	Rechtmatigheid aangetoond, toereikende verwerking
PRIV_C.01.02.03	rechtmatigheid aangetoond	Aangetoond is dat, conform PRIV_U.01: Doelbinding, de verwerking ten aanzien van de betrokkene rechtmatig is.	Rechtmatigheid aantonen
PRIV_C.01.02.04	rechtmatigheid aangetoond	Bij het aantonen van de rechtmatigheid wordt gebruik gemaakt van de overeenkomsten voor de doorgiften zoals beschreven in PRIV_U.07: Doorgifte persoonsgegevens.	Rechtmatigheid aangetoond, gebruik van overeenkomsten voor doorgifte
PRIV_C.01.02.05	rechtmatigheid aangetoond	Aangetoond is dat, conform PRIV_U.04: Beveiligen van de verwerking van persoonsgegevens, passende technische en organisatorische maatregelen op een dusdanige manier worden verwerkt, dat een passende beveiliging ervan gewaarborgd is en dat zij onder meer beschermd zijn tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging (integriteit en vertrouwelijkheid).	Gewaarborgde bescherming
PRIV_C.01.02.06	rechtmatigheid aangetoond	Aangetoond is dat, conform PRIV_U.03: Kwaliteitsmanagement, de persoonsgegevens juist zijn en zo nodig worden geactualiseerd en waarbij alle redelijke maatregelen moeten zijn genomen om de persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te rectificeren.	Juiste en actuele gegevens
PRIV_C.01.02.07	rechtmatigheid aangetoond	Aangetoond is dat de wijze van verwerken ten aanzien van de betrokkene 'behoorlijk' is, conform B.03: Risicomanagement, Privacy by Design en de DPIA.	Aantoonbaar behoorlijke verwerking
PRIV_C.01.02.08	rechtmatigheid aangetoond	Aangetoond is dat de persoonsgegevens op een wijze worden verwerkt die voor de betrokkene transparant is, conform PRIV_U.05: ISOR:Informatieverstrekking aan betrokkene bij verzameling persoonsgegevens, PRIV_U.02: Register van verwerkingsactiviteiten en PRIV_C.02 Toegang gegevensverwerking voor betrokkenen.	Aantoonbaar transparante verwerking
PRIV_C.01.02.09	rechtmatigheid aangetoond	De verwerkingsverantwoordelijke toont compliancy aan door middel van een dossier (al dan niet door een Functionaris voor de Gegevensbescherming bijgehouden)^{AVG Art. 5 lid 2}.	Compliancydossier
PRIV_C.01.02.10	rechtmatigheid aangetoond	Bij het aantonen van het compliant en het compleet zijn van het dossier wordt gebruik gemaakt van het register (PRIV_U.02: Register van verwerkingsactiviteiten).	Compliancy en compleetheid aantonen met het gegevensregister
PRIV_C.02.01.01	informatie over de verwerking van persoonsgegevens	De betrokkene krijgt op verzoek uitsluitsel over het al dan niet verwerken van hem betreffende persoonsgegevens.	Informatie aan betrokkene over de verwerking van persoonsgegevens
PRIV_C.02.01.02	informatie over de verwerking van persoonsgegevens	De inzage over de verwerkte persoonsgegevens bevat de volgende informatie^{AVG Art. 15}: De verwerkingsdoeleinden; De betrokken categorieën persoonsgegevens; De ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties; Indien mogelijk: de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen of, als dat niet mogelijk is, de criteria om die termijn te bepalen; Dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken dat zijn persoonsgegevens te rectificeren of te wissen of de verwerking van de hem betreffende persoonsgegevens te beperken, alsmede het recht tegen die verwerking bezwaar te maken; Dat de betrokkene het recht heeft klacht in te dienen bij de AP; Wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens; Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, inclusief nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene; Bij doorgifte aan een derde land of een internationale organisatie en op verzoek van betrokkene de informatie over van de passende waarborgen; Op verzoek van betrokkene een kopie van de persoonsgegevens die worden verwerkt.	Welke informatie wordt verstrekt
PRIV_C.02.01.03	informatie over de verwerking van persoonsgegevens	De inzage doet geen afbreuk aan de rechten en vrijheden van anderen^{AVG Art. 14 lid 4}.	Geen afbreuk aan rechten en vrijheden van anderen
PRIV_C.02.02.01	tijdig	De informatie is onverwijld en in ieder geval binnen een maand na ontvangst van het verzoek verstrekt^{AVG Art. 12 lid 3 en 4}, tenzij: De complexiteit van de verzoeken en van het aantal verzoeken verlenging nodig maakt, en: De informatie binnen een termijn van nog eens twee maanden worden verstrekt, en: De betrokkene binnen één maand na ontvangst van het verzoek in kennis wordt gesteld van een dergelijke verlenging.	Tijdige verstrekking op verzoek van betrokkene
PRIV_C.02.02.02	tijdig	Wanneer de verwerkingsverantwoordelijke geen gevolg geeft aan het verzoek van de betrokkene, dan: Is de betrokkene onverwijld en uiterlijk binnen één maand na ontvangst van het verzoek meegedeeld waarom het verzoek zonder gevolg is gebleven, en: Is de betrokkene geïnformeerd over de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit en beroep bij de rechter in te stellen.	Tijdig informeren bij geen gevolg aan verzoek van betrokkene
PRIV_C.02.03.01	in een passende vorm	De communicatie vindt, in het bijzonder wanneer de informatie specifiek voor een kind bestemd is, plaats in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal^{AVG Art. 12 lid 1}. Hierbij kan gebruik gemaakt worden van gestandaardiseerde iconen om het overzicht te houden^{AVG Art. 12 lid 7}.	Passende, begrijpelijke en toegankelijke wijze van informeren
PRIV_C.02.03.02	in een passende vorm	De informatie is schriftelijk of met andere middelen en als dit passend is met inbegrip van elektronische middelen verstrekt.	Informatie wordt schriftelijk en/of elektronisch verstrekt
PRIV_C.02.03.03	in een passende vorm	Op verzoek van de betrokkene is de informatie mondeling meegedeeld, op voorwaarde dat de identiteit van de betrokkene met andere middelen bewezen is.	Mondelinge informatieverstrekking
PRIV_C.02.03.04	in een passende vorm	Het verstrekken van de informatie en de communicatie zijn kosteloos, tenzij de verzoeken van een betrokkene kennelijk ongegrond of buitensporig zijn. Als de verzoeken buitensporig zijn, met name vanwege hun repetitieve karakter, en dit kan worden aangetoond, dan mag de verwerkingsverantwoordelijke ofwel: Een redelijke vergoeding aanrekenen in het licht van de administratieve kosten waarmee het verstrekken van de gevraagde informatie of communicatie en het treffen van de gevraagde maatregelen gepaard gaan, ofwel: Weigeren gevolg te geven aan het verzoek.	Kosteloos, tenzij onredelijk
PRIV_C.02.03.05	in een passende vorm	De verantwoordelijke beschikt over gegevens ter identificatie van de betrokkene om hem zijn rechten te laten doen gelden. Deze gegevens worden niet behouden, verkregen of verwerkt als er geen doeleinden zijn (overeenkomstig PRIV_U.01: Doelbinding gegevensverwerking) om nog persoonsgegevens van betrokkene te verwerken^{AVG Art. 11}. Als identificatie niet mogelijk is wordt de betrokkene daarvan indien mogelijk in kennis gesteld.	Gegevens ter identificatie van de betrokkene
PRIV_C.02.04.01	specifieke uitzonderingsgrond	De verantwoordelijke verstrekt geen informatie als de verwerking berust op een wettelijke bepaling, waarbij een specifieke uitzondering geldt^{AVG Art. 23}.	Specifieke uitzonderingsgronden
PRIV_C.03.01.01	meldt een datalek	Een datalek is op basis van de AVG gemeld bij de AP, tenzij een uitzondering van toepassing is.	Datalek melden aan de AP
PRIV_C.03.01.02	meldt een datalek	De melding aan de AP bevat ten minste^{AVG Art. 33a lid 3}: De aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie; De naam en de contactgegevens van de Functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen; De waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens; De maatregelen die de verwerkingsverantwoordelijke heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.	Eisen aan de melding aan AP
PRIV_C.03.01.03	meldt een datalek	Een datalek is gemeld aan betrokkene, tenzij een uitzondering van toepassing is (zie /04.02).	Datalek melden aan betrokkene
PRIV_C.03.01.04	meldt een datalek	In de melding aan de betrokkene wordt van de aard van de inbreuk in verband met persoonsgegevens ten minste het volgende omschreven of meegedeeld^{AVG Art. 33, lid 3b, 3c en 3d}: De naam en de contactgegevens van de Functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen; De waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens; De maatregelen die de verwerkingsverantwoordelijke heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.	Eisen aan de melding aan betrokkene
PRIV_C.03.01.05	meldt een datalek	De melding aan de betrokkene is in duidelijke en eenvoudige taal.	Duidelijke en eenvoudige taal
PRIV_C.03.02.01	gestelde termijn	Een verwerker informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging, zodra hij kennis heeft genomen van een inbreuk in verband met persoonsgegevens.	Inbreuk melden aan verwerkingsverantwoordelijke
PRIV_C.03.02.02	gestelde termijn	De melding aan de AP heeft plaatsgevonden zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat de verwerkingsverantwoordelijke er kennis van heeft genomen.	Termijn voor melden aan AP
PRIV_C.03.02.03	gestelde termijn	Als de melding aan de AP niet binnen 72 uur plaatsvindt, gaat zij vergezeld van een motivering voor de vertraging.	Motivering bij vertraagde melding
PRIV_C.03.02.04	gestelde termijn	De melding aan de betrokkene gebeurt onverwijld.	Directe melding aan betrokkene
PRIV_C.03.03.01	documenteert de inbreuk	De verwerkingsverantwoordelijke documenteert alle inbreuken in verband met persoonsgegevens, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen.	Registratie en documentatie van de inbreuken
PRIV_C.03.03.02	documenteert de inbreuk	De documentatie stelt de AP in staat de naleving te controleren.	Naleving controleren op basis van documentatie
PRIV_C.03.03.03	documenteert de inbreuk	De documentatie bevat de noodzakelijke gegevens plus de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen.	Noodzakelijke gegevens in de documentatie
PRIV_C.03.03.04	documenteert de inbreuk	Het feit dat de kennisgeving is gedaan zonder onredelijke vertraging moet worden vastgesteld, met name rekening houdend met de aard en de ernst van de inbreuk in verband met persoonsgegevens en de gevolgen en negatieve effecten voor de betrokkene^{AVG overweging 87}.	Kennisgeving vastleggen
PRIV_C.03.04.01	uitzondering	De verantwoordelijke hoeft het datalek niet te melden aan de AP als: Het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, of: Wanneer melding afbreuk zou doen aan een zwaarwegend belang; De verantwoordelijke een aanbieder is van openbare elektronische communicatiediensten zoals bedoeld in de Telecommunicatiewet^{AVG Art. 95}.	Uitzondering op meldplicht aan AP
PRIV_C.03.04.02	uitzondering	De verantwoordelijke hoeft het datalek niet te melden aan de betrokkene als: Het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, en/of: De verwerkingsverantwoordelijke passende technische en organisatorische beschermingsmaatregelen heeft genomen en deze maatregelen zijn toegepast op de persoonsgegevens waarop de inbreuk in verband met persoonsgegevens betrekking heeft, met name die welke de persoonsgegevens onbegrijpelijk maken voor onbevoegden, zoals versleuteling, en/of: De verwerkingsverantwoordelijke achteraf maatregelen heeft genomen om ervoor te zorgen dat het bij het eerste streepje bedoelde hoge risico voor de rechten en vrijheden van betrokkenen zich waarschijnlijk niet meer zal voordoen, of: De mededeling onevenredige inspanningen zou vergen; in dat geval komt in de plaats daarvan een openbare mededeling of een soortgelijke maatregel waarbij betrokkenen even doeltreffend worden geïnformeerd, of: Het een verwerking is die berust op een andere wettelijke bepaling waarvoor een specifieke meldplicht geldt ^{AVG Art. 23; UAVG Art. 42}, of: De organisatie een financiële onderneming is in de zin van de Wet op het financieel toezicht^{UAVG Art. 42}. De verwerking van persoonsgegevens door een natuurlijke persoon in het kader van een louter persoonlijke of huishoudelijke activiteit plaatsvindt, die als zodanig geen enkel verband houdt met een beroeps- of handelsactiviteit^{AVG overweging 18}.	Uitzondering op meldplicht aan betrokkene