De beginselen bij het verwerken van persoonsgegevens - Bewerkingsoverzicht

Editor 7: /* Rechtmatigheid en transparantie */

2024-11-19T17:15:41Z

Rechtmatigheid en transparantie

← Oudere versie		Versie van 19 nov 2024 18:15
Regel 9:		Regel 9:
	* Wees transparant en volledig in je communicatie.		* Wees transparant en volledig in je communicatie.
	* Onderbouw waarom je bepaalde gegevens verwerkt.		* Onderbouw waarom je bepaalde gegevens verwerkt.
	* Zorg voor een heldere privacyverklaring en verwijs hiernaar bij gegevensverzameling.		* Zorg voor een heldere '''privacyverklaring''' en verwijs hiernaar bij gegevensverzameling.
	* Zorg dat de betrokken medewerkers kennis hebben van de rechten omtrent persoonsgegevens en klanten de juiste informatie geven. Uiteraard krijgen zij hiervoor bewustwordingstrainingen op maat, maar help je collega's een handje als je merkt dat de kennis onverhoopt ontbreekt.		* Zorg dat de betrokken medewerkers kennis hebben van de rechten omtrent persoonsgegevens en klanten de juiste informatie geven. Uiteraard krijgen zij hiervoor bewustwordingstrainingen op maat, maar help je collega's een handje als je merkt dat de kennis onverhoopt ontbreekt.
	'''Praktijkvoorbeeld:'''		'''Praktijkvoorbeeld:'''

Editor 7 op 19 nov 2024 om 15:49

2024-11-19T15:49:58Z

← Oudere versie		Versie van 19 nov 2024 16:49
Regel 16:		Regel 16:

	== Welbepaaldheid en duidelijkheid ==		== Welbepaaldheid en duidelijkheid ==
	Dit beginsel vereist dat vooraf concrete doelen zijn bepaald voor gegevensverwerking en dat deze in '''begrijpelijke taal''' worden gecommuniceerd naar betrokkenen: in het geval van Het Handje veelal klanten, maar denk hierbij ook aan collega's.		Dit beginsel vereist dat '''vooraf concrete doelen''' zijn bepaald voor gegevensverwerking en dat deze in '''begrijpelijke taal''' worden gecommuniceerd naar betrokkenen: in het geval van Het Handje veelal klanten, maar denk hierbij ook aan collega's.

	'''Wat betekent dit voor jou als medewerker?'''		'''Wat betekent dit voor jou als medewerker?'''
Regel 29:		Regel 29:

	== Dataminimalisatie ==		== Dataminimalisatie ==
	Vanuit de eis van dataminimalisatie mag je niet meer gegevens verzamelen of gebruiken dan ~~nodig~~ voor je doelen. Dit vereist dus een kritische blik: waarom vragen wij eigenlijk al deze gegevens, kan het niet een onsje minder zijn? Het credo is dan ook: "Het gaat om ''need to have'', niet om ''nice to have!"''. Alleen gegevens die echt noodzakelijk zijn voor het bereiken van je doel mogen worden verzameld.		Vanuit de eis van dataminimalisatie mag je '''niet meer gegevens verzamelen of gebruiken dan noodzakelijk''' voor je doelen. Dit vereist dus een kritische blik: waarom vragen wij eigenlijk al deze gegevens, kan het niet een onsje minder zijn? Het credo is dan ook: "Het gaat om ''need to have'', niet om ''nice to have!"''. Alleen gegevens die echt noodzakelijk zijn voor het bereiken van je doel mogen worden verzameld.

	Dit principe rust op drie belangrijke pijlers:		Dit principe rust op drie belangrijke pijlers:
Regel 61:		Regel 61:

	== Bewaartermijnen ==		== Bewaartermijnen ==
	Dit beginsel vereist dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Dit betekent dat je moet vaststellen hoe lang je gegevens nodig hebt, en dat je ook daadwerkelijk de gegevens daarna verwijdert. Het is niet genoeg om te wachten tot mensen een verzoek tot verwijdering indienen of te stellen dat je zaken in de toekomst wellicht nog nodig hebt en ze daarom voor de zekerheid bewaart. Kort gezegd: gegevens moeten weg tenzij je ze nog echt nodig hebt.		Dit beginsel vereist dat persoonsgegevens '''niet langer mogen worden bewaard dan noodzakelijk''' voor het doel waarvoor ze zijn verzameld. Dit betekent dat je moet vaststellen hoe lang je gegevens nodig hebt, en dat je ook daadwerkelijk de gegevens daarna verwijdert. Het is niet genoeg om te wachten tot mensen een verzoek tot verwijdering indienen of te stellen dat je zaken in de toekomst wellicht nog nodig hebt en ze daarom voor de zekerheid bewaart. Kort gezegd: gegevens moeten weg tenzij je ze nog echt nodig hebt.

	'''Wat betekent dit voor jou als medewerker?'''		'''Wat betekent dit voor jou als medewerker?'''

Editor 7 op 19 nov 2024 om 15:49

2024-11-19T15:49:10Z

← Oudere versie		Versie van 19 nov 2024 16:49
Regel 1:		Regel 1:
	In onze dynamische digitale omgeving is het van essentieel belang dat we zorgvuldig omgaan met persoonsgegevens. De Algemene Verordening Gegevensbescherming (AVG) legt zes fundamentele beginselen op, waaraan al onze [[Verwerking\|gegevensverwerkingen]] moeten voldoen. Deze principes dienen als leidraad voor elke stap die we nemen en bepalen hoe we [[persoonsgegevens]] behandelen.		In onze dynamische digitale omgeving is het van essentieel belang dat we zorgvuldig omgaan met persoonsgegevens. De Algemene Verordening Gegevensbescherming (AVG) legt zes fundamentele beginselen op, waaraan al onze [[Verwerking\|gegevensverwerkingen]] moeten voldoen. Deze principes dienen als leidraad voor elke stap die we nemen en bepalen hoe we [[persoonsgegevens]] behandelen.

	De zes fundamentele beginselen zijn:		De zes fundamentele beginselen zijn: rechtmatigheid en transparantie, welbepaaldheid en duidelijkheid, dataminimalisatie, juistheid, bewaartermijnen en integriteit en veiligheid. Op deze pagina zullen de beginselen nader worden toegelicht.

	~~# Rechtmatigheid~~ en transparantie
	~~# Welbepaaldheid~~ en duidelijkheid
	~~# Dataminimalisatie~~
	~~# Juistheid~~
	~~# Bewaartermijnen~~
	~~# Integriteit~~ en veiligheid~~<br />~~

	== Rechtmatigheid en transparantie ==		== Rechtmatigheid en transparantie ==

Editor 7 op 19 nov 2024 om 15:48

2024-11-19T15:48:20Z

← Oudere versie		Versie van 19 nov 2024 16:48
Regel 3:		Regel 3:
	De zes fundamentele beginselen zijn:		De zes fundamentele beginselen zijn:

	# ~~'''~~Rechtmatigheid en transparantie~~''': Eerlijk en open zijn over wat we doen;~~		# Rechtmatigheid en transparantie
	# ~~'''~~Welbepaaldheid en duidelijkheid~~''': Concrete doelen hebben en deze helder communiceren;~~		# Welbepaaldheid en duidelijkheid
	# ~~'''~~Dataminimalisatie~~''': Alleen verzamelen wat echt nodig is;~~		# Dataminimalisatie
	# ~~'''~~Juistheid~~''': Zorgen dat gegevens correct en up-to-date zijn;~~		# Juistheid
	# ~~'''~~Bewaartermijnen~~''': Niet langer bewaren dan nodig;~~		# Bewaartermijnen
	# ~~'''~~Integriteit en veiligheid~~''': Goede beveiliging van gegevens.~~<br />		# Integriteit en veiligheid<br />

	== Rechtmatigheid en transparantie ==		== Rechtmatigheid en transparantie ==

Editor 7 op 29 okt 2024 om 12:48

2024-10-29T12:48:39Z

← Oudere versie		Versie van 29 okt 2024 13:48
Regel 11:		Regel 11:

	== Rechtmatigheid en transparantie ==		== Rechtmatigheid en transparantie ==
	Het eerste beginsel vereist dat de gegevensverwerking ~~rechtmatige~~ en transparant is. Praktisch vertaald: het moet netjes en maatschappelijk aanvaard zijn wat we van plan zijn, en we moet er duidelijk over zijn. Dit betekent dus dat wij zo veel mogelijk informatie geven over wat er gebeurt (vermijdt hierbij natuurlijk het vermelden van bedrijfsgeheimen). Ook moeten we een specifieke [[Grondslagen\|grondslag]] kunnen aanwijzen, zoals [[Grondslagen#Toestemming\|toestemming]], [[Grondslagen#Uitvoering van een overeenkomst\|de uitvoering van een overeenkomst]] of een [[Grondslagen#Wettelijke verplichting\|wettelijke plicht]]. De uitwerking hiervan in de wet vind je in artikelen 13 en 14 AVG.		Het eerste beginsel vereist dat de gegevensverwerking rechtmatig en '''transparant''' is. Praktisch vertaald: het moet netjes en maatschappelijk aanvaard zijn wat we van plan zijn, en we moet er duidelijk over zijn. Dit betekent dus dat wij zo veel mogelijk informatie geven over wat er gebeurt (vermijdt hierbij natuurlijk het vermelden van bedrijfsgeheimen). Ook moeten we een specifieke [[Grondslagen\|grondslag]] kunnen aanwijzen, zoals [[Grondslagen#Toestemming\|toestemming]], [[Grondslagen#Uitvoering van een overeenkomst\|de uitvoering van een overeenkomst]] of een [[Grondslagen#Wettelijke verplichting\|wettelijke plicht]]. De uitwerking hiervan in de wet vind je in artikelen 13 en 14 AVG.

	'''Wat betekent dit voor jou als medewerker?'''		'''Wat betekent dit voor jou als medewerker?'''
Regel 23:		Regel 23:

	== Welbepaaldheid en duidelijkheid ==		== Welbepaaldheid en duidelijkheid ==
	Dit beginsel vereist dat vooraf concrete doelen zijn bepaald voor gegevensverwerking en dat deze in begrijpelijke taal worden gecommuniceerd naar betrokkenen: in het geval van Het Handje veelal klanten, maar denk hierbij ook aan collega's.		Dit beginsel vereist dat vooraf concrete doelen zijn bepaald voor gegevensverwerking en dat deze in '''begrijpelijke taal''' worden gecommuniceerd naar betrokkenen: in het geval van Het Handje veelal klanten, maar denk hierbij ook aan collega's.

	'''Wat betekent dit voor jou als medewerker?'''		'''Wat betekent dit voor jou als medewerker?'''
Regel 33:		Regel 33:
	'''Praktijkvoorbeeld:'''		'''Praktijkvoorbeeld:'''

	Dit beginsel vertaalt zich met name naar de privacyverklaring: in klare taal specifiek benoemen wat we gaan doen en waarom (dus niet: “Wij verzamelen gegevens ten behoeve van een geoptimaliseerde gebruikservaring” maar “Wij tonen de producten die je waarschijnlijk het leukst vindt bovenaan”).		Dit beginsel vertaalt zich met name naar de '''privacyverklaring''': in klare taal specifiek benoemen wat we gaan doen en waarom (dus niet: “Wij verzamelen gegevens ten behoeve van een geoptimaliseerde gebruikservaring” maar “Wij tonen de producten die je waarschijnlijk het leukst vindt bovenaan”).

	== Dataminimalisatie ==		== Dataminimalisatie ==

Editor 7: /* Bewaartermijnen */

2024-10-25T15:34:45Z

Bewaartermijnen

← Oudere versie		Versie van 25 okt 2024 16:34
Regel 67:		Regel 67:
	Dit doen Het Handje bijvoorbeeld door de laatste 4 cijfers van iemands IBAN te delen in de betalingsherinnering wanneer een incasso binnen ons Membershipprogramma is mislukt. Op die manier laten we de ontvanger van de betalingsherinnering controleren of er misschien verouderde gegevens gehanteerd worden door ons.		Dit doen Het Handje bijvoorbeeld door de laatste 4 cijfers van iemands IBAN te delen in de betalingsherinnering wanneer een incasso binnen ons Membershipprogramma is mislukt. Op die manier laten we de ontvanger van de betalingsherinnering controleren of er misschien verouderde gegevens gehanteerd worden door ons.

	== ~~'''~~Bewaartermijnen~~'''~~ ==		== Bewaartermijnen ==
	Dit beginsel vereist dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Dit betekent dat je moet vaststellen hoe lang je gegevens nodig hebt, en dat je ook daadwerkelijk de gegevens daarna verwijdert. Het is niet genoeg om te wachten tot mensen een verzoek tot verwijdering indienen of te stellen dat je zaken in de toekomst wellicht nog nodig hebt en ze daarom voor de zekerheid bewaart. Kort gezegd: gegevens moeten weg tenzij je ze nog echt nodig hebt.		Dit beginsel vereist dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Dit betekent dat je moet vaststellen hoe lang je gegevens nodig hebt, en dat je ook daadwerkelijk de gegevens daarna verwijdert. Het is niet genoeg om te wachten tot mensen een verzoek tot verwijdering indienen of te stellen dat je zaken in de toekomst wellicht nog nodig hebt en ze daarom voor de zekerheid bewaart. Kort gezegd: gegevens moeten weg tenzij je ze nog echt nodig hebt.

Editor 7 op 25 okt 2024 om 15:34

2024-10-25T15:34:36Z

← Oudere versie		Versie van 25 okt 2024 16:34
Regel 67:		Regel 67:
	Dit doen Het Handje bijvoorbeeld door de laatste 4 cijfers van iemands IBAN te delen in de betalingsherinnering wanneer een incasso binnen ons Membershipprogramma is mislukt. Op die manier laten we de ontvanger van de betalingsherinnering controleren of er misschien verouderde gegevens gehanteerd worden door ons.		Dit doen Het Handje bijvoorbeeld door de laatste 4 cijfers van iemands IBAN te delen in de betalingsherinnering wanneer een incasso binnen ons Membershipprogramma is mislukt. Op die manier laten we de ontvanger van de betalingsherinnering controleren of er misschien verouderde gegevens gehanteerd worden door ons.

	=== '''Bewaartermijnen''' ===		== '''Bewaartermijnen''' ==
	Dit beginsel vereist dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Dit betekent dat je moet vaststellen hoe lang je gegevens nodig hebt, en dat je ook daadwerkelijk de gegevens daarna verwijdert. Het is niet genoeg om te wachten tot mensen een verzoek tot verwijdering indienen of te stellen dat je zaken in de toekomst wellicht nog nodig hebt en ze daarom voor de zekerheid bewaart. Kort gezegd: gegevens moeten weg tenzij je ze nog echt nodig hebt.		Dit beginsel vereist dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Dit betekent dat je moet vaststellen hoe lang je gegevens nodig hebt, en dat je ook daadwerkelijk de gegevens daarna verwijdert. Het is niet genoeg om te wachten tot mensen een verzoek tot verwijdering indienen of te stellen dat je zaken in de toekomst wellicht nog nodig hebt en ze daarom voor de zekerheid bewaart. Kort gezegd: gegevens moeten weg tenzij je ze nog echt nodig hebt.

Editor 7 op 25 okt 2024 om 15:34

2024-10-25T15:34:23Z

← Oudere versie		Versie van 25 okt 2024 16:34
Regel 9:		Regel 9:
	# '''Bewaartermijnen''': Niet langer bewaren dan nodig;		# '''Bewaartermijnen''': Niet langer bewaren dan nodig;
	# '''Integriteit en veiligheid''': Goede beveiliging van gegevens.<br />		# '''Integriteit en veiligheid''': Goede beveiliging van gegevens.<br />
	==~~= '''~~Rechtmatigheid en transparantie~~''' =~~==
			== Rechtmatigheid en transparantie ==
	Het eerste beginsel vereist dat de gegevensverwerking rechtmatige en transparant is. Praktisch vertaald: het moet netjes en maatschappelijk aanvaard zijn wat we van plan zijn, en we moet er duidelijk over zijn. Dit betekent dus dat wij zo veel mogelijk informatie geven over wat er gebeurt (vermijdt hierbij natuurlijk het vermelden van bedrijfsgeheimen). Ook moeten we een specifieke [[Grondslagen\|grondslag]] kunnen aanwijzen, zoals [[Grondslagen#Toestemming\|toestemming]], [[Grondslagen#Uitvoering van een overeenkomst\|de uitvoering van een overeenkomst]] of een [[Grondslagen#Wettelijke verplichting\|wettelijke plicht]]. De uitwerking hiervan in de wet vind je in artikelen 13 en 14 AVG.		Het eerste beginsel vereist dat de gegevensverwerking rechtmatige en transparant is. Praktisch vertaald: het moet netjes en maatschappelijk aanvaard zijn wat we van plan zijn, en we moet er duidelijk over zijn. Dit betekent dus dat wij zo veel mogelijk informatie geven over wat er gebeurt (vermijdt hierbij natuurlijk het vermelden van bedrijfsgeheimen). Ook moeten we een specifieke [[Grondslagen\|grondslag]] kunnen aanwijzen, zoals [[Grondslagen#Toestemming\|toestemming]], [[Grondslagen#Uitvoering van een overeenkomst\|de uitvoering van een overeenkomst]] of een [[Grondslagen#Wettelijke verplichting\|wettelijke plicht]]. De uitwerking hiervan in de wet vind je in artikelen 13 en 14 AVG.

Regel 21:		Regel 22:
	Bij het opstarten van een nieuwe marketingcampagne moet je eerst bepalen op welke grondslag je de gegevens mag gebruiken (bijvoorbeeld toestemming) en dit vervolgens duidelijk communiceren naar de klanten.		Bij het opstarten van een nieuwe marketingcampagne moet je eerst bepalen op welke grondslag je de gegevens mag gebruiken (bijvoorbeeld toestemming) en dit vervolgens duidelijk communiceren naar de klanten.

	==~~= '''~~Welbepaaldheid en duidelijkheid~~''' =~~==		== Welbepaaldheid en duidelijkheid ==
	Dit beginsel vereist dat vooraf concrete doelen zijn bepaald voor gegevensverwerking en dat deze in begrijpelijke taal worden gecommuniceerd naar betrokkenen: in het geval van Het Handje veelal klanten, maar denk hierbij ook aan collega's.		Dit beginsel vereist dat vooraf concrete doelen zijn bepaald voor gegevensverwerking en dat deze in begrijpelijke taal worden gecommuniceerd naar betrokkenen: in het geval van Het Handje veelal klanten, maar denk hierbij ook aan collega's.

Regel 34:		Regel 35:
	Dit beginsel vertaalt zich met name naar de privacyverklaring: in klare taal specifiek benoemen wat we gaan doen en waarom (dus niet: “Wij verzamelen gegevens ten behoeve van een geoptimaliseerde gebruikservaring” maar “Wij tonen de producten die je waarschijnlijk het leukst vindt bovenaan”).		Dit beginsel vertaalt zich met name naar de privacyverklaring: in klare taal specifiek benoemen wat we gaan doen en waarom (dus niet: “Wij verzamelen gegevens ten behoeve van een geoptimaliseerde gebruikservaring” maar “Wij tonen de producten die je waarschijnlijk het leukst vindt bovenaan”).

	==~~= '''~~Dataminimalisatie~~''' =~~==		== Dataminimalisatie ==
	Vanuit de eis van dataminimalisatie mag je niet meer gegevens verzamelen of gebruiken dan nodig voor je doelen. Dit vereist dus een kritische blik: waarom vragen wij eigenlijk al deze gegevens, kan het niet een onsje minder zijn? Het credo is dan ook: "Het gaat om ''need to have'', niet om ''nice to have!"''. Alleen gegevens die echt noodzakelijk zijn voor het bereiken van je doel mogen worden verzameld.		Vanuit de eis van dataminimalisatie mag je niet meer gegevens verzamelen of gebruiken dan nodig voor je doelen. Dit vereist dus een kritische blik: waarom vragen wij eigenlijk al deze gegevens, kan het niet een onsje minder zijn? Het credo is dan ook: "Het gaat om ''need to have'', niet om ''nice to have!"''. Alleen gegevens die echt noodzakelijk zijn voor het bereiken van je doel mogen worden verzameld.

Regel 54:		Regel 55:
	Bij het organiseren van een evenement komt een heleboel registratie kijken. Hierbij is het erg belangrijk om rekening te houden met het beginsel van dataminimalisatie. Welke data heb je nou echt nodig? Nadat je deze vraag hebt gesteld, kan het zo zijn dat de '''need to haves''' bijvoorbeeld alleen maar de namen, e-mailadressen en dieetwensen van aanwezigen zijn. De '''nice to haves''' zoals geboortedatum, hobby's en privé telefoonnummers mag je dan niet verzamelen.		Bij het organiseren van een evenement komt een heleboel registratie kijken. Hierbij is het erg belangrijk om rekening te houden met het beginsel van dataminimalisatie. Welke data heb je nou echt nodig? Nadat je deze vraag hebt gesteld, kan het zo zijn dat de '''need to haves''' bijvoorbeeld alleen maar de namen, e-mailadressen en dieetwensen van aanwezigen zijn. De '''nice to haves''' zoals geboortedatum, hobby's en privé telefoonnummers mag je dan niet verzamelen.

	==~~= '''~~Juistheid~~''' =~~==		== Juistheid ==
	Dit beginsel vereist dat persoonsgegevens correct zijn en ook blijven. De eis van juistheid is ook relevant bij het bewaren van persoonsgegevens. Immers, hoe ouder persoonsgegevens zijn hoe groter de kans dat ze verouderd of irrelevant worden. Het zal dus nodig zijn om te rechtvaardigen dat je gegevens langdurig bewaart.		Dit beginsel vereist dat persoonsgegevens correct zijn en ook blijven. De eis van juistheid is ook relevant bij het bewaren van persoonsgegevens. Immers, hoe ouder persoonsgegevens zijn hoe groter de kans dat ze verouderd of irrelevant worden. Het zal dus nodig zijn om te rechtvaardigen dat je gegevens langdurig bewaart.

Regel 74:		Regel 75:
	'''Let op:''' niet alle bewaartermijnen worden door onszelf bepaald. Sommige bewaartermijnen liggen besloten in een bepaalde wet (denk aan een bewaartermijn die voorkomt uit een bewaarplicht voor de Belastingdienst bij facturatiegegevens).		'''Let op:''' niet alle bewaartermijnen worden door onszelf bepaald. Sommige bewaartermijnen liggen besloten in een bepaalde wet (denk aan een bewaartermijn die voorkomt uit een bewaarplicht voor de Belastingdienst bij facturatiegegevens).

	==~~= '''~~Integriteit en Veiligheid~~''' =~~==		== Integriteit en Veiligheid ==
	Als laatste eisen de beginselen van integriteit en veiligheid dat gegevens [[Passende beveiliging\|adequaat beveiligd]] moeten zijn, waarmee wordt geborgd dat deze niet zomaar kunnen lekken of worden gebruikt voor niet-toegestane doeleinden. Samenhangend hiermee zijn de eisen van '''<u>privacy by design</u>''' en '''<u>privacy by default</u>'''. Dit gaat niet alleen over beveiliging tegen hacken, maar ook over borgen van geautoriseerd gebruik, kunnen zien wat er gebeurt en voorkomen dat gegevens worden aangetast of gewist terwijl dat niet de bedoeling is.		Als laatste eisen de beginselen van integriteit en veiligheid dat gegevens [[Passende beveiliging\|adequaat beveiligd]] moeten zijn, waarmee wordt geborgd dat deze niet zomaar kunnen lekken of worden gebruikt voor niet-toegestane doeleinden. Samenhangend hiermee zijn de eisen van '''<u>privacy by design</u>''' en '''<u>privacy by default</u>'''. Dit gaat niet alleen over beveiliging tegen hacken, maar ook over borgen van geautoriseerd gebruik, kunnen zien wat er gebeurt en voorkomen dat gegevens worden aangetast of gewist terwijl dat niet de bedoeling is.

Editor 7: /* Juistheid */

2024-10-25T12:16:31Z

Juistheid

Editor 7 op 25 okt 2024 om 12:08

2024-10-25T12:08:03Z

← Oudere versie		Versie van 25 okt 2024 13:08
Regel 49:		Regel 49:
	* Benoem bij elke stap in een verwerkingsproces welke persoonsgegevens hier kunnen worden verwijderd of geanonimiseerd.		* Benoem bij elke stap in een verwerkingsproces welke persoonsgegevens hier kunnen worden verwijderd of geanonimiseerd.
	'''Let op''': je beoordeelt de noodzakelijkheid van de verwerking van persoonsgegevens altijd voorafgaand aan de verwerking. Je moet dus vooraf weten of er überhaupt een '''<u>doel</u>''' is voor de verwerking van die specifieke persoonsgegevens. En zo ja, of dan al die persoonsgegevens nodig zijn voor dat doel. Het verzamelen van gegevens omdat je hier mogelijk ooit een doel aan kunt koppelen is dus een echte ''no go'' binnen Het Handje!		'''Let op''': je beoordeelt de noodzakelijkheid van de verwerking van persoonsgegevens altijd voorafgaand aan de verwerking. Je moet dus vooraf weten of er überhaupt een '''<u>doel</u>''' is voor de verwerking van die specifieke persoonsgegevens. En zo ja, of dan al die persoonsgegevens nodig zijn voor dat doel. Het verzamelen van gegevens omdat je hier mogelijk ooit een doel aan kunt koppelen is dus een echte ''no go'' binnen Het Handje!

			'''Praktijkvoorbeeld:'''

			Bij het organiseren van een evenement komt een heleboel registratie kijken. Hierbij is het erg belangrijk om rekening te houden met het beginsel van dataminimalisatie. Welke data heb je nou echt nodig? Nadat je deze vraag hebt gesteld, kan het zo zijn dat de '''need to haves''' bijvoorbeeld alleen maar de namen, e-mailadressen en dieetwensen van aanwezigen zijn. De '''nice to haves''' zoals geboortedatum, hobby's en privé telefoonnummers mag je dan niet verzamelen.

	=== '''Juistheid''' ===		=== '''Juistheid''' ===

← Oudere versie		Versie van 25 okt 2024 13:16
Regel 55:		Regel 55:

	=== '''Juistheid''' ===		=== '''Juistheid''' ===
	De eis van juistheid is ook relevant bij het bewaren van persoonsgegevens. Immers, hoe ouder persoonsgegevens zijn hoe groter de kans dat ze verouderd of irrelevant worden. Het zal dus nodig zijn om te rechtvaardigen dat je gegevens langdurig bewaart.		Dit beginsel vereist dat persoonsgegevens correct zijn en ook blijven. De eis van juistheid is ook relevant bij het bewaren van persoonsgegevens. Immers, hoe ouder persoonsgegevens zijn hoe groter de kans dat ze verouderd of irrelevant worden. Het zal dus nodig zijn om te rechtvaardigen dat je gegevens langdurig bewaart.

	'''Wat betekent dit voor jou als medewerker?'''		'''Wat betekent dit voor jou als medewerker?'''
	* Zorg voor validatie van nieuw ontvangen gegevens, zoals een controle of postcode en straatnaam wel bij elkaar horen.		* Zorg voor validatie van nieuw ontvangen gegevens, zoals een controle of postcode en straatnaam wel bij elkaar horen.
	* Controleer periodiek of steekproefsgewijs of gegevens nog kloppen. (Dit doen wij bijvoorbeeld door de laatste 4 cijfers van iemands IBAN te delen in de betalingsherinnering wanneer een incasso binnen ons Membershipprogramma is mislukt. Op die manier laten we de ontvanger van de betalingsherinnering controleren of er misschien verouderde gegevens gehanteerd worden door ons.)		* Controleer periodiek of steekproefsgewijs of gegevens nog kloppen.
	* Bied mensen de mogelijkheid zelf hun gegevens te controleren, stuur ze bijvoorbeeld periodiek een overzicht of nodig ze uit in te loggen om de gegevens na te lopen.		* Bied mensen de mogelijkheid zelf hun gegevens te controleren, stuur ze bijvoorbeeld periodiek een overzicht of nodig ze uit in te loggen om de gegevens na te lopen.
	* Zorg dat bij processen met lange bewaartermijnen een periodieke controle op juistheid wordt uitgevoerd. (Personeelsgegevens, maar ook studentengegevens worden jaarlijks gecontroleerd binnen Het Handje.)		* Zorg dat bij processen met lange bewaartermijnen een periodieke controle op juistheid wordt uitgevoerd. (Personeelsgegevens, maar ook studentengegevens worden jaarlijks gecontroleerd binnen Het Handje.)
			'''Praktijkvoorbeeld'''

			Dit doen Het Handje bijvoorbeeld door de laatste 4 cijfers van iemands IBAN te delen in de betalingsherinnering wanneer een incasso binnen ons Membershipprogramma is mislukt. Op die manier laten we de ontvanger van de betalingsherinnering controleren of er misschien verouderde gegevens gehanteerd worden door ons.

	=== '''Bewaartermijnen''' ===		=== '''Bewaartermijnen''' ===
	~~Volgens de eis van het toepassen van bewaartermijnen mogen gegevens~~ niet langer ~~dan nodig~~ worden bewaard~~, en moeten daarna worden gewist~~. Dit betekent dat je moet vaststellen hoe lang je gegevens nodig hebt, en dat je ook daadwerkelijk de gegevens daarna ~~wijzigt~~. Het is niet genoeg om te wachten tot mensen een verzoek tot verwijdering indienen of te stellen dat je zaken in de toekomst wellicht nog nodig hebt en ze daarom voor de zekerheid bewaart. Kort gezegd: gegevens moeten weg tenzij je ze nog echt nodig hebt.		Dit beginsel vereist dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Dit betekent dat je moet vaststellen hoe lang je gegevens nodig hebt, en dat je ook daadwerkelijk de gegevens daarna verwijdert. Het is niet genoeg om te wachten tot mensen een verzoek tot verwijdering indienen of te stellen dat je zaken in de toekomst wellicht nog nodig hebt en ze daarom voor de zekerheid bewaart. Kort gezegd: gegevens moeten weg tenzij je ze nog echt nodig hebt.

	'''Wat betekent dit voor jou als medewerker?'''		'''Wat betekent dit voor jou als medewerker?'''
Regel 72:		Regel 75:

	=== '''Integriteit en Veiligheid''' ===		=== '''Integriteit en Veiligheid''' ===
	Als laatste eisen de beginselen van integriteit en veiligheid dat gegevens ~~'''<u>~~adequaat beveiligd~~</u>'''~~ moeten zijn, waarmee wordt geborgd dat deze niet zomaar kunnen lekken of worden gebruikt voor niet-toegestane doeleinden. Samenhangend hiermee zijn de eisen van '''<u>privacy by design</u>''' en '''<u>privacy by default</u>'''. Dit gaat niet alleen over beveiliging tegen hacken, maar ook over borgen van geautoriseerd gebruik, kunnen zien wat er gebeurt en voorkomen dat gegevens worden aangetast of gewist terwijl dat niet de bedoeling is.		Als laatste eisen de beginselen van integriteit en veiligheid dat gegevens [[Passende beveiliging\|adequaat beveiligd]] moeten zijn, waarmee wordt geborgd dat deze niet zomaar kunnen lekken of worden gebruikt voor niet-toegestane doeleinden. Samenhangend hiermee zijn de eisen van '''<u>privacy by design</u>''' en '''<u>privacy by default</u>'''. Dit gaat niet alleen over beveiliging tegen hacken, maar ook over borgen van geautoriseerd gebruik, kunnen zien wat er gebeurt en voorkomen dat gegevens worden aangetast of gewist terwijl dat niet de bedoeling is.

	'''Wat betekenen de eisen van integriteit en veiligheid betekenen voor jou als medewerker?'''		'''Wat betekenen de eisen van integriteit en veiligheid betekenen voor jou als medewerker?'''