Verwerking gegevens

Risico

De verwerking is niet gerechtvaardigd omdat het doel van de verwerking niet kan worden gebaseerd op één van de zes rechtsgrondslagen die in de AVG worden gegeven.

Onderzoeksvraag

Vindt de verwerking van bijzondere persoonsgegevens plaats op grond van één van de zes rechtsgrondslagen die in de AVG worden gegeven?

Bijzondere gegevens zijn gegevens m.b.t. ras of afkomst, religie, gezondheid of seksuele geaardheid), strafrechtelijke gegevens of nationale identificatienummers (o.a. BSN).

Beheersmaatregelen

Vastlegging in PIA, verwerkersovereenkomst/register

Inspectiestappen

Opzet

  1. Stel vast dat beschreven is op basis van welke wettelijke grondslag / wettelijke taak de verwerking van gegevens is gebaseerd.
  2. Stel vast dat de beschreven wettelijke grondslag / wettelijke taak overeenkomt met de wet- of regelgeving.

Bestaan

  1. Stel vast dat de daadwerkelijke verwerking van gegevens overeenkomt met wet-of regelgeving.
    Bronnen:  Beleid, werkinstructies. DPIA/PIA/ of wettekst

Ethische principes

Privacy en data-bescherming