EU AVG-versie
Beperkingen
- Het recht van de Unie of de lidstaten waaraan de voor de verwerking verantwoordelijke of de verwerker onderworpen is, kan door middel van een wetgevende maatregel de reikwijdte van de verplichtingen en rechten waarin de artikelen 12 tot en met 22 en artikel 34 voorzien, beperken, evenals in artikel 5, voor zover de bepalingen komen overeen met de rechten en plichten waarin de artikelen 12 tot en met 22 voorzien, wanneer een dergelijke beperking de essentie van de fundamentele rechten en vrijheden eerbiedigt en in een democratische samenleving een noodzakelijke en evenredige maatregel is ter bescherming van:
- nationale veiligheid;
- verdediging;
- de openbare veiligheid;
- het voorkomen, onderzoeken, opsporen of vervolgen van strafbare feiten of het uitvoeren van strafrechtelijke sancties, met inbegrip van het beschermen tegen en het voorkomen van bedreigingen voor de openbare veiligheid;
- andere belangrijke doelstellingen van algemeen openbaar belang van de Unie of van een lidstaat, met name een belangrijk economisch of financieel belang van de Unie of van een lidstaat, met inbegrip van monetaire, budgettaire en fiscale aangelegenheden, volksgezondheid en sociale zekerheid;
- de bescherming van de rechterlijke onafhankelijkheid en gerechtelijke procedures;
- het voorkomen, onderzoeken, opsporen en vervolgen van schendingen van de ethiek voor gereglementeerde beroepen;
- een monitoring-, inspectie- of regelgevende functie die, zelfs incidenteel, verband houdt met de uitoefening van openbaar gezag in de gevallen bedoeld onder a) tot en met e) en g);
- de bescherming van de betrokkene of de rechten en vrijheden van anderen;
- de tenuitvoerlegging van civielrechtelijke vorderingen.
- In het bijzonder moet elke in lid 1 bedoelde wetgevende maatregel ten minste, indien relevant, specifieke bepalingen bevatten met betrekking tot:
- de doeleinden van de verwerking of de categorieën van verwerking;
- de categorieën van persoonsgegevens;
- de reikwijdte van de ingevoerde beperkingen;
- de waarborgen om misbruik of onrechtmatige toegang of overdracht te voorkomen;
- de specificatie van de verwerkingsverantwoordelijke of categorieën van verwerkingsverantwoordelijken;
- de bewaartermijnen en de toepasselijke waarborgen, rekening houdend met de aard, omvang en doeleinden van de verwerking of categorieën van verwerking;
- de risico’s voor de rechten en vrijheden van betrokkenen; En
- het recht van betrokkenen om geïnformeerd te worden over de beperking, tenzij dit afbreuk kan doen aan het doel van de beperking.
De kwalificerende redenen voor beperkingen worden uiteengezet in paragraaf 1:
- nationale veiligheid, defensie en openbare veiligheid;
- het voorkomen, onderzoeken en/of vervolgen van strafbare feiten;
- economische en financiële belangen;
- gerechtelijke onafhankelijkheid;
- ethische inbreuken;
- uitoefening van officieel gezag;
- bescherming van individuele rechten en vrijheden;
- de handhaving van het burgerlijk recht;
Eventuele opgelegde beperkingen moeten ook aan de volgende criteria voldoen:
- Essentie – Een algemene uitsluiting van de rechten van betrokkenen met betrekking tot alle verwerkingsactiviteiten zou de essentie niet respecteren.
- Voorzienbaarheid – Beperkingen moeten in de wet worden vastgelegd.
- Beperkt van omvang.
- Noodzaak en evenredigheid – Bij het vaststellen van maatregelen moet de onderliggende noodzaak daartoe worden aangetoond.
Hoe ISMS.online helpt
Of u nu net begint met gegevensprivacy, of een expert bent die meerdere normen en regelgeving wil integreren, onze functies zijn eenvoudig te gebruiken en u boekt vooruitgang zodra u zich aanmeldt. Door een PIMS toe te voegen aan uw ISMS op het ISMS.online-platform blijft uw beveiligingspositie op één plek en vermijdt u duplicatie waar de standaarden elkaar overlappen.
Omdat uw PIMS direct toegankelijk is voor geïnteresseerde partijen, is het nog nooit zo eenvoudig geweest om met één klik op de knop te monitoren, rapporteren en auditen op basis van zowel ISO 27701 als ISO 27001.
Ontdek hoeveel tijd en geld u bespaart op uw reis naar een gecombineerde ISO 27701- en 27001-certificering met behulp van ISMS.online door een demo boeken.
