Om duidelijkheid te bieden over welke set van persoonsgegevens voor welke doeleinden mogen worden verwerkt voor het aanbieden van elektronische toegangsdiensten binnen het Afsprakenstelsel elektronische toegangsdiensten is hieronder een afbakening opgenomen die door de deelnemer kan worden vastgelegd.

Met deze afbakening van toegestane doeleinden en de set van persoonsgegevens die voor die doeleinden mogen worden verwerkt, wordt meer specifiek invulling gegeven aan het in de PIA (Mazars, Privacy Impact Assessement Introductieplateau, versie 1.0 d.d. 31 juli 2015) onderkende risico "function creep".

Hieronder is een afbakening van de toegestane concrete doelomschrijvingen en de hiervoor benodigde set van persoonsgegevens in het kader van het aanbieden van elektronische toegangsdiensten opgenomen. Deze doelomschrijving, inclusief de daarbij behorende rechtmatigheidsgrondslag(en) en set van persoonsgegevens zullen door de Deelnemers worden vastgelegd.  Daarnaast is een concrete doelomschrijving voor de doeleinden 'Geschilbeslechting' en 'Klanttevredenheidsonderzoek' opgenomen.

Zowel de afbakening van de doelomschrijvingen als de set van persoonsgegevens moeten worden beschouwd als een voorzet. Het is uiteindelijk altijd aan de Deelnemer om te bepalen of hij van deze set van persoonsgegevens of doelomschrijving wenst af te wijken. Als een Deelnemer meer persoonsgegevens wil verwerken zal hij hiervoor wel de noodzaak moeten kunnen onderbouwen.

  • No labels