Raamwerk Privacy Audit - College bescherming persoonsgegevens

In het kader van de Privacy Audit zijn de volgende kwaliteitsaspecten relevant
voor de borging van de door de WBP gestelde eisen en de controle daarop:
1 Exclusiviteit
Uitsluitend bevoegde personen hebben toegang tot en kunnen gebruik maken
van persoonsgegevens.
2 Integriteit
De persoonsgegevens moeten in overeenstemming zijn met het afgebeelde deel
van de werkelijkheid en niets mag ten onrechte worden achtergehouden of zijn
verdwenen.
3 Continuïteit
De persoonsgegevens en de daarvan afgeleide informatie moeten zonder belemmeringen
beschikbaar zijn overeenkomstig daarover gemaakte afspraken en de
wettelijke voorschriften. Continuïteit wordt gedefinieerd als de ongestoorde
voortgang van de gegevensverwerking.
4 Controleerbaarheid
De controleerbaarheid is de mate waarin het mogelijk is kennis te verkrijgen over
de structurering (documentatie) en werking van een object. Tevens omvat het
kwaliteitsaspect controleerbaarheid de mate waarin het mogelijk is vast te stellen
dat de verwerking van persoonsgegevens in overeenstemming met de eisen ten
aanzien van de hiervoor genoemde kwaliteitsaspecten is uitgevoerd.
De mate waarin deze aspecten in een concrete situatie gehanteerd moeten
worden, is mede afhankelijk van de door de auditor uitgevoerde risicoanalyse.
De keuze voor de kwaliteitseisen per onderzoeksobject dient in het auditplan
gemotiveerd weergegeven te worden. In welke mate de genoemde kwaliteitsaspecten
relevant zijn voor het verkrijgen van een certificaat wordt uitgewerkt
in het certificeringschema.
Het is mogelijk om in een opdrachtbevestiging voor een Privacy Audit een bredere
reikwijdte te hanteren dan zoals in dit Raamwerk is aangegeven. Zo kan een opdrachtgever
er belang bij hebben dat de auditor ook de efficiency van de getroffen
maatregelen en procedures beoordeelt. Een dergelijke uitbreiding van de reikwijdte
tast het fundament van de audit niet aan. Het beperken van de reikwijdte
van het onderzoek is niet toegestaan.
Voorbereiding van het onderzoek
Onderzoek organisatie en controleomgeving
Voor een doeltreffende en efficiënte uitvoering van het onderzoek dient de
auditor inzicht te hebben in de organisatie en de controleomgeving. Deze
activiteit vormt het fundament voor het in deze fase te ontwikkelen auditplan.
Dit onderzoek omvat in ieder geval een beoordeling van de volgende elementen:
organisatie (kennis van de bedrijfsactiviteiten, concernstructuur,
organisatieschema, informatiebeleid, privacybeleid, aanwezigheid
functionaris voor de gegevensbescherming);
leiding van de organisatie (integriteit, houding ten opzichte
van privacybescherming en gegevensverwerking in het algemeen,
gebruik beheersingsinstrumenten);
overige relevante wetgevingsvereisten (specifieke sectorale of 17
III
Raamwerk Privacy Audit / III / Introductie Raamwerk Privacy Audit