Norm BL.03 Risico's verwerking persoonsgegevens
Een (jaarlijkse) risico-inventarisatie geeft je inzicht in de kans op en impact van privacyrisico's.
Een (jaarlijkse) risico-inventarisatie geeft je inzicht in de kans op en impact van privacyrisico's.
Als je de operationele primaire en secundaire processen beschrijft waarin persoonsgegevens worden verwerkt, bevorder je kwaliteit en veiligheid ervan.
Een volledig verwerkingsregister geeft je inzicht in de verwerking van alle persoonsgegevens binnen de school.
Met een nauwkeurig bijgewerkt en actueel verwerkingsregister heb je altijd een correct overzicht van de verwerking van persoonsgegevens.
Het systematisch beoordelen en identificeren van risico's bij nieuwe of gewijzigde gegevensverwerkingen bevordert de privacybescherming van betrokkenen.
Om persoonsgegevens goed te beschermen, moet je verplicht een DPIA uitvoeren voor verwerkingen die een hoog risico kunnen opleveren voor de privacy van betrokkenen.