Verwerking gegevens
Risico
De verwerking is niet gerechtvaardigd omdat het doel van de verwerking niet kan worden gebaseerd op één van de zes rechtsgrondslagen die in de AVG worden gegeven.
Onderzoeksvraag
Vindt de verwerking van bijzondere persoonsgegevens plaats op grond van één van de zes rechtsgrondslagen die in de AVG worden gegeven?
Bijzondere gegevens zijn gegevens m.b.t. ras of afkomst, religie, gezondheid of seksuele geaardheid), strafrechtelijke gegevens of nationale identificatienummers (o.a. BSN).
Beheersmaatregelen
Vastlegging in PIA, verwerkersovereenkomst/register
Inspectiestappen
Opzet
- Stel vast dat beschreven is op basis van welke wettelijke grondslag / wettelijke taak de verwerking van gegevens is gebaseerd.
- Stel vast dat de beschreven wettelijke grondslag / wettelijke taak overeenkomt met de wet- of regelgeving.
Bestaan
- Stel vast dat de daadwerkelijke verwerking van gegevens overeenkomt met wet-of regelgeving.
Bronnen: Beleid, werkinstructies. DPIA/PIA/ of wettekst
Ethische principes
Privacy en data-bescherming | ✔ |