Bescherm privacy

ArchiMate-modellen > GEMMA > Principles > Bescherm privacy

Contextdiagram

Eigenschappen

Elementtype		Principle
Label		Bescherm privacy
Definitie		Neem maatregelen om de privacy van burgers en bedrijven te beschermen.
Toelichting		Beschermen van privacy is nodig voor een eerlijke, veilige en vrije samenleving, waarin de persoonlijke vrijheid, autonomie en veiligheid van individuen is gewaarborgd.
GEMMA type		Principe
Toelichting		Beschermen van privacy is nodig voor een eerlijke, veilige en vrije samenleving, waarin de persoonlijke vrijheid, autonomie en veiligheid van individuen is gewaarborgd.
GEMMA-toelichting		Zie ook de Thema-architectuur Privacy en Informatiebeveiliging en de IBD-informatie over Privacy en Gegevensbescherming (AVG)
Implicaties		Voldoe aan relevante privacywetgeving. Bijvoorbeeld de Algemene Verordening Gegevensbescherming (AVG) of voor specifieke domeinen geldende wetgeving, zoals de wet structuur uitvoeringsorganisatie werk en inkomen (SUWI). Houdt vanaf het begin rekening met privacy bij het ontwikkelen van systemen en processen (‘privacy by design’). Bijvoorbeeld bij opslag en transport van gegevens end-to-end encryptie toe te passen, zodat gegevens alleen leesbaar zijn voor geautoriseerde personen of systemen die over een geldige cryptografische sleutel beschikken. Hanteer de IBD producten privacy en informatiebeveiliging gericht op privacy-vriendelijke verwerking van gegevens zoals: Minimaliseer (Minimise): Beperk zo veel mogelijk de verwerking van persoonsgegevens. Scheid (Separate): Scheid de verwerking van persoonsgegevens zo veel mogelijk van elkaar. Abstraheer (Abstract): Beperk zoveel mogelijk het detail waarin persoonsgegevens worden verwerkt. Verberg (Hide): Bescherm persoonsgegevens, of maak ze onherleidbaar of onobserveerbaar. Voorkom dat persoonsgegevens openbaar worden. Informeer (Inform): Informeer gebruikers over de verwerking van hun persoonsgegevens. Geef controle (Control): Geef gebruikers controle over de verwerking van hun persoonsgegevens. Dwing af (Enforce): Committeer je aan een privacy vriendelijke verwerking van persoonsgegevens, en dwing deze af. Toon aan (Demonstrate): Toon aan dat je op een privacy vriendelijke wijze persoonsgegevens verwerkt. Maak instellingen binnen systemen en processen standaard privacy-vriendelijk (‘privacy by default’). Bijvoorbeeld door in te stellen dat medewerkers standaard géén toegang hebben tot persoonsgegevens, maar daarvoor een expliciete autorisatieprocedure nodig is. Houdt een register van verwerkingsactiviteiten bij, met per verwerkingsactiviteit de doelstelling, categorieën van betrokkenen en gegevens en de rechtsgrond. Bijvoorbeeld dat persoonsgegevens van inwoners zoals naam, adres, geboortedatum en BSN worden verwerkt in de Basisregistratie Personen (BRP) voor de uitvoering van wettelijke taken op basis van de Wet BRP. Leg verwerkingen van persoonsgegevens vast (‘logging’) om verantwoording af te kunnen leggen. Bijvoorbeeld door alle opvragingen van persoonsgegevens in een logverwerkingsregister vast te leggen. Zorg dat burgers en bedrijven eenvoudig hun privacy-rechten, zoals inzage, correctie, verwijdering en bezwaar, kunnen uitoefenen. Bijvoorbeeld door burgers via een online portaal inzage te geven in vastgelegde persoonsgegevens en het gebruik daarvan en hen daar de mogelijkheid te bieden een verzoek voor correctie of verwijdering in te dienen. Deel gegevens alleen als het noodzakelijk en gerechtvaardigd is. Bijvoorbeeld door bij verstrekkingen aan derden gegevens, waar dit volstaat, vooraf gegevens te anonimiseren of pseudonimiseren. Bewaar persoonsgegevens zo kort mogelijk en niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. Bijvoorbeeld door bewaartermijnen vast te leggen en gegevens geautomatiseerd te verwijderen na afloop van de bewaartermijn of periodiek te controleren op in lijn met de geldende bewaartermijn verwijderen van gegevens. Doe bij risicovolle gegevensverwerkingen een risicoanalyse om privacy risico’s te identificeren en te minimaliseren. Bijvoorbeeld via een pre-DPIA (Data Protection Impact Assessment) en waar nodig een DPIA. Zorg voor toezicht op de naleving van geldende privacyregels. Bijvoorbeeld door periodieke controles uit te laten voeren door een Functionaris Gegevensbescherming (FG).
ID		GAP19
Heeft bron		GEMMA
GEMMA type		Principe
Object ID		9a2ec384-fddd-470a-9a6e-3e810c154740
Object ID_nl		9a2ec384-fddd-470a-9a6e-3e810c154740
Original ID		id-30ddd13a0d1842e2abc7e75ff22b179d
Semanticsearch		bescherm privacy

Relaties

Uitgaand		Bescherm privacy realiseert Privacy Bescherm privacy is gerelateerd aan Bied de dienst proactief aan Bescherm privacy realiseert Vertrouwelijk Bescherm privacy is gerelateerd aan Wees transparant Bescherm privacy is gerelateerd aan Pas doelbinding toe Bescherm privacy is gerelateerd aan Bied regie op gegevens Bescherm privacy is gerelateerd aan Beveilig informatie en systemen Bescherm privacy is gerelateerd aan Verplaats je in de gebruiker Bescherm privacy is gerelateerd aan Verifieer altijd

ArchiMate-views

Komt voor op view

Architectuurprincipes

Afkorting van Gemeentelijke Modelarchitectuur. De referentiearchitectuur voor Nederlandse gemeenten, die beschrijft hoe gemeentelijke processen, informatiesystemen, gegevens en infrastructuur samenhangen, en richting geeft aan inrichting en ontwikkeling van de gemeentelijke informatievoorziening.

Een kwalitatieve intentieverklaring waaraan de architectuur moet voldoen. (Synoniem van: Architectuurprincipe )

Een document met erkende afspraken, specificaties of criteria over een product, een dienst of een methode.

Een door de overheid officieel aangewezen registratie met daarin gegevens van hoogwaardige kwaliteit, die door alle overheidsinstellingen verplicht en zonder nader onderzoek, worden gebruikt bij de uitvoering van publiekrechtelijke taken.

Synoniem van gegevens. Vastgelegde waarnemingen of beweringen over eigenschappen van objecten.