ACT doelen Privacybescherming

Het beschermen van het type ”informationele privacy” kan worden uitgedrukt in zogeheten ”ACT-doelen”. ACT staat voor Afscherming, Corrigeerbaarheid en Transparantie. Meer informatie over ACT vind je in dit artikel van NORA.

In Avg art. 5 wordt overigens geschreven over: rechtmatig, behoorlijk en transparant. Vergeleken bij ACT is dat meer te beschouwen als een “juridische doelstelling”. ACT is daarentegen meer een “functionele doelstelling”, overigens ook handig bij Privacy by Design. In de (functionele) kern zijn het naar onze mening geen verschillende uitgangspunten c.q. doelstellingen. Het gaat per saldo niet om compliancy aan de wet, maar om deugdelijke privacybescherming. De ACT doelen zijn als volgt gedefinieerd:

  • Afscherming houdt in dat persoonsgegevens worden afgeschermd voor het gebruik voor andere doelen dan de doelen waarvoor ze mogen worden gebruikt.
  • Corrigeerbaarheid: ten aanzien van elke verwerking van persoonsgegevens is het mogelijk om de persoonsgegevens aan te passen of te vernietigen, indien de verwerking niet voldoet aan de eisen; bijvoorbeeld in geval van onjuiste informatie of als er geen noodzaak meer is om de informatie te bewaren.
  • Transparantie: ten aanzien van elke verwerking van persoonsgegevens is de volgende informatie beschikbaar: de verantwoordelijken, de categorieën van persoonsgegevens, categorieën van betrokkenen, categorieën van ontvangers, doelbinding, de wettelijke grondslag, de bewaartermijnen, de beveiligingsmaatregelen en de organisatorische en technische inrichting van verwerking van de persoonsgegevens.


Verder lezen bij de bron

IB&P
Recente berichten van IB&P (bekijk alles)

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Tips voor het beveiligen van Office 365
Eind april actualiseerde het Amerikaans ‘Cybersecurity & Infrastructure Security Agency’ (CISA) haar beveiligingsadvies voor Microsoft Office 365. Dat is relevante informatie omdat veel gemeenten momenteel, al dan niet versneld n.a.v. de noodzaak tot thuiswerken, bezig zijn met het uitrollen van Office 365. Daarom vandaag een blog waarin ik de belangrijkste beveiligingsinstellingen voor Office 365 bespreek.
Hoe bescherm ik mij als gemeente tegen ransomware-aanvallen?
Het kan gebeuren dat je als gemeente urenlang (of in het ergste geval dagen) niet kunt werken vanwege ransomware. In deze blog geef ik tips voor preventieve maatregelen die je kan treffen om besmetting te voorkomen. Toch getroffen? Dan vind je hier ook een handig stappenplan om de schade zoveel mogelijk te beperken.
Agenda Digitale Veiligheid 2020-2024: oude wijn in nieuwe zakken?
In februari publiceerde de VNG de Agenda Digitale Veiligheid 2020-2024 voor een veilige (digitale) gemeente. Biedt deze nieuwe agenda daadwerkelijk een nieuw handelingsperspectief? Of is het oude wijn in nieuwe zakken…

Meer recente berichten

NTA 7516 certificering voor ZorgMail
Verder lezen
Gezichtsherkenning??
Verder lezen
VNG Realisatie E-Magazine #9
Verder lezen
Half jaar na Citrix-crisis zijn 25 Nederlandse organisaties gehackt. En ze weten zelf van niets
Verder lezen
Podcast #9 UPP: Uitwisseling persoonsgegevens en privacy
Verder lezen
Onderzoeksrapport juridische aspecten van algoritmen die besluiten nemen
Verder lezen
Aansluiten op het Digitaal Stelsel Omgevingswet
Verder lezen
Melden loont!
Verder lezen
Jaarverslag AP 2019: meer focus op handhaving
Verder lezen
CIP Cast – Privacy webinar: AVG in tijden van corona
Verder lezen