Volledigheid
Test formaat, relaties, bijlagen, historische status en unieke identificatie met een representatieve export.
ROUTE_03 / VOLG DE GEGEVENS
Een systeemkaart zonder gegevenskaart is onvolledig.
Overlappende tools betekenen vaak overlappende kopieën. Breng per gegevenscategorie doel, bron, toegang, leverancier, locatie, bewaartermijn, verwijdering en herstel in kaart voordat een koppeling of migratie het probleem verder verspreidt.
Levensloop per record
Zeven beslissingen voor elke gegevensstroom.
De Autoriteit Persoonsgegevens is de Nederlandse toezichthouder voor privacy. Haar officiële informatie benadrukt onder meer dat persoonsgegevens niet langer dan nodig mogen worden bewaard en dat organisaties bewaartermijnen moeten onderbouwen. De precieze AVG- en andere verplichtingen voor een organisatie worden door de klant en bevoegde adviseurs vastgesteld.
- DoelWaarom is deze informatie nodig voor het werkpad? Verwijder velden die zonder vastgelegde reden worden verzameld.
- BronWelk systeem of welke partij is leidend? Hoe worden verschillen ontdekt wanneer kopieën naast elkaar bestaan?
- ToegangWelke rol mag kijken, wijzigen, exporteren of verwijderen? Wie controleert en trekt rechten in?
- LeverancierWelke hosting-, SaaS-, analyse-, communicatie-, betaal- of AI-dienst verwerkt de informatie, onder welke account en voor welk doel?
- DoorgifteWaar wordt de informatie verwerkt en welke internationale doorgifte of ondersteuning op afstand moet door de bevoegde eigenaar worden beoordeeld?
- BewarenWelke termijn geldt per record en waarom? Neem database, log, export, back-up en leverancierskopieën mee.
- Verwijderen en reagerenWie behandelt correctie, inzage, verwijdering, verloren toegang, een fout record of een mogelijk datalek?
SaaS-uitstap
Controleer of gegevens het systeem kunnen verlaten.
Rationalisatie kan alleen veilig wanneer export, migratie, verwijdering en bewijs vooraf zijn onderzocht. Een contracteinde zonder gegevensplan creëert een nieuw continuïteitsrisico.
Controleerbaarheid
Definieer tellingen, steekproeven, uitzonderingen en wie de overgezette gegevens inhoudelijk accepteert.
Reikwijdte
Leg vast wat de leverancier, integraties, back-ups en interne exports na beëindiging nog bewaren.
Eigenaarschap
Bewaar besluiten, goedkeuring, uitvoerlog en het bewijs waarmee de organisatie de wijziging kan verantwoorden.
AI als gegevensroute
Behandel een model als een systeem met toegang en grenzen.
Leg vast welke invoer is toegestaan, welke leverancier en instellingen werkelijk worden gebruikt, hoe lang gegevens beschikbaar blijven, hoe output wordt geëvalueerd en waar menselijke controle verplicht is. De Europese Commissie publiceert actuele informatie over de AI-verordening; de toepasselijkheid en verplichtingen moeten projectspecifiek worden beoordeeld.
Autoriteit Persoonsgegevens
Officiële uitleg over bewaartermijnen en het onderbouwen, vastleggen en uitvoeren van verwijdering.
Bekijk bewaartermijnen bij de APEuropese Commissie
Officieel informatiepunt over Europese acties en actuele informatie rond kunstmatige intelligentie en de AI-verordening.
Open het AI-informatiepuntBevoegde beoordeling
Wijs juridische interpretatie, verwerkingsverantwoordelijkheid, grondslag en doorgifte toe voordat techniek als goedgekeurd wordt behandeld.
Bekijk de afbakening