Uitleg van de GDPR‑principes

De AVG begrijpen

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Wat zijn het?

• Rechtmatigheid, behoorlijkheid en transparantie
• Doelbeperking
• Dataminimalisatie
• Nauwkeurigheid: datakwaliteit
• Opslagbeperking
• Integriteit en vertrouwelijkheid
• Verantwoording

¹ Artikel 5 van de GDPR

Rechtmatigheid, behoorlijkheid en transparantie

• Rechtmatigheid - een van zes rechtsgronden
• Behoorlijkheid - redelijke verwachtingen
• Transparantie - over het gebruik
• Rechten van betrokkenen - focus op behoorlijkheid en transparantie

Doelbeperking

• Specifiek doel - hergebruik compatibel met oorspronkelijke doel
• Voorbeeld: arts en zijn reisagent-echtgenote
  • Arts heeft patiëntgegevens voor behandeling, deelt ze met echtgenote
  • Echtgenote stuurt "beterschap"-reisaanbiedingen - niet compatibel

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 03/2013 on purpose limitation

Dataminimalisatie

• Toereikend, relevant, beperkt - verzameling/verwerking
• Niet buitensporig, geen voor-de-zekerheid, precies wat nodig is

Nauwkeurigheid

• Nauwkeurig
• Mag niet onjuist of misleidend zijn
• Houd het actueel
• Voorbeeld: regelmatig adressen van klanten controleren

Opslagbeperking

• Beperkte bewaartermijn
• Uitzonderingen voor onderzoek en statistiek

Integriteit en vertrouwelijkheid

• Beveiligingsprincipe
• Passende maatregelen voor datasafety/beveiliging

Verantwoording

• Verwerkingsverantwoordelijke is verantwoordelijk voor:
  • principes implementeren
  • aantonen van naleving
• Rechtmatigheid, behoorlijkheid en transparantie
• Doelbeperking
• Dataminimalisatie
• Nauwkeurigheid: datakwaliteit
• Opslagbeperking
• Integriteit en vertrouwelijkheid

Laten we oefenen!

De AVG begrijpen