Bewaartermijn

Risico

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel van de verwerking.

Onderzoeksvraag

Worden persoonsgegevens niet langer bewaard dan noodzakelijk is voor het doel van de verwerking?

Beheersmaatregelen

De bewaartermijnen moeten aansluiten op de selectielijsten (Archiefwet). Zorg voor een vernietigingsprocedure, een document waaruit blijkt dat dit ingeregeld en/of uitgevoerd is.

Inspectiestappen

Opzet

1. Stel vast dat beschreven is hoe lang persoonsgegevens bewaard dienen te worden en op welke wijze dit is afgestemd op het doel van de verwerking.

Bestaan

1. Stel vast dat de persoonsgegevens niet langer bewaard zijn dan noodzakelijk is voor het doel van de verwerking.
   Bronnen: beleid, werkinstructies, ouderdom van bewaarde persoonsgegevens.