Risico
De verwerking is niet gerechtvaardigd omdat het doel van de verwerking niet kan worden gebaseerd op één van de zes rechtsgrondslagen die in de AVG worden gegeven.
Onderzoeksvraag
Vindt de verwerking van (bijzondere*) persoonsgegevens plaats op grond van één van de zes rechtsgrondslagen die in de AVG worden gegeven?
*o.a. gegevens m.b.t. ras of afkomst, religie, gezondheid of seksuele geaardheid, strafrechtelijke gegevens of nationale identificatienummers (o.a. BSN).
Beheersmaatregelen
Vastlegging in PIA, verwerkersovereenkomst/register
Inspectiestappen
Opzet
- Stel vast dat beschreven is op basis van welke wettelijke grondslag / wettelijke taak de verwerking van gegevens is gebaseerd.
- Stel vast dat de beschreven wettelijke grondslag / wettelijke taak overeenkomt met de wet- of regelgeving.
Ethische principes
| Privacy en data-bescherming | ✔ |