1.05Niveau 1 · BeleidKlaar voor vaststelling
Beleid Privacy
Versie 0.8 · Organisatievertrouwelijk · wijzigingen worden direct in deze prototypesessie bewaard
✓
VoorbereidingCompliance
✓
Interne controleCompliance
✎
INHOUDSBRON · COMPLIANCE TOOL IS BRON VAN WAARHEIDGestructureerde beleidsinhoud in de Compliance ToolZelf schrijven en waar gewenst AI gebruiken als hulpmiddel; de Compliance Tool beheert inhoud, versie en workflow.
Actueel
Afspraken bij uitzonderingen bekijken
1.05 · Beleid PrivacyBewaar technische beveiligingslogs voldoende lang voor onderzoek en aantoonbaarheid.Voorbeeldafspraak: loggegevens worden minimaal twaalf maanden beschikbaar gehouden.
↔BOTST MET
1.04 · Beleid Informatiebeveiliging (ISMS)Beperk de bewaartermijn van persoonsgegevens tot wat noodzakelijk en proportioneel is.Voorbeeldafspraak: identificeerbare loggegevens worden na negentig dagen verwijderd, tenzij een uitzondering is vastgelegd.
RISICONIVEAUHoogPrivacy, onderzoeksmogelijkheid en juridische grondslag
BETROKKEN EIGENARENCISO · Privacy OfficerGezamenlijke analyse, één bevoegd besluit
VOORGESTELDE COMPENSATIEPseudonimiseer logs na 90 dagenBeperk toegang en documenteer de noodzaak
VEREIST BESLUITBeleid harmoniseren of het restrisico tijdelijk accepterenEen acceptatie heeft altijd een eigenaar, onderbouwing, einddatum en compenserende maatregel. Na afloop wordt de botsing opnieuw beoordeeld.
GEKOPPELDE TAAKT-2026-092 · Beleid Privacy opstellen en laten vaststellenVoeg het besluitstuk toe aan de volgende commissievergadering · deadline 31 October 2026
Bekijk opdracht ›Klaar voor vaststellingNieuw beleidsdocument. Het besluitstuk staat klaar om aan de volgende vergadering toe te voegen.
Voorbeeld “Dit beleid zorgt dat informatiebeveiligingsrisico's aantoonbaar en passend worden beheerst.”
