Inzage
Art. 15- Ondertekende exportGebouwdintegriteit extern controleerbaar
- Alleen met de juiste rechtenGebouwdexports worden gecontroleerd en gelogd
- export_user_dataGebouwdéén aanroep, volledige bundel
Iemand vraagt zijn gegevens op. Wat dan?
Elk verzoek levert een bewijsstuk op dat je zelf kunt laten controleren.
Deze pagina beschrijft productfunctionaliteit. Het is geen juridisch advies, en het gebruik van Provenize zorgt op zichzelf niet voor naleving.
In gewone taal
De AVG is de Europese privacywet. Die geeft mensen het recht om te zien welke gegevens je van hen hebt, ze te laten aanpassen of ze te laten wissen.
Provenize helpt om zo'n verzoek uit te voeren én om achteraf aan te tonen dát je het gedaan hebt. Het is een hulpmiddel, geen garantie dat je organisatie in orde is.
Een verzoek, stap voor stap
Datarechten, en het bewijs dat je ze bent nagekomen.
Je browser heeft geen spraaksynthese. De uitleg staat hieronder uitgeschreven.
Beantwoord het verzoek. Behoud het bewijs.
Rechten in kaart
Elke functie gekoppeld aan het recht dat ze bedient.
Toestemming
Art. 7- Personen als code, niet als naamGebouwdnooit een echte naam in het toestemmingsregister
- record_consentGebouwdtoestemmingen worden alleen toegevoegd, nooit overschreven
- Elke wijziging is een audit-eventGebouwd
Wissing
Art. 17- erase_userGebouwdwissen via verwijdering van de sleutel per betrokkene: verwijder de sleutel, de inhoud wordt permanent onleesbaar, de audit-keten blijft wiskundig verifieerbaar
- Direct bij verzoekGebouwdeen wettelijk verzoek wacht niet op een prullenbak-termijn
- Losse gegevens over iemand wissenGebouwditems over iemand, niet alleen van iemand
- Ondertekend wisbewijsGebouwdeen bewijsstuk voor de persoon zelf
- Wissing op documentniveau afrondenGepland
Beperking & bezwaar
Art. 21- Uitgesloten van zoekresultatenGebouwdeen gepauzeerde betrokkene valt buiten de zoekresultaten
- Bewaarplicht-rolGebouwdgecontroleerde uitzondering voor wettelijke plichten
- set_processing_pausedGebouwdbeperking vastgelegd en gelogd
Verwerkingsregister
Art. 30- generate_ropaGebouwdregister komt uit het systeem zelf, niet uit een spreadsheet
- Verrijkte doelen & categorieën · PDF-exportGepland
Opslagbeperking
Art. 5(1)(e)- Bewaartermijn per soort gegevenGebouwdplus automatisch opruimen
- Oud logboek opruimen zonder de keten te brekenGebouwdopruimen zonder de keten te breken
- Retentie afronden in alle storesGepland
Minimalisatie & privacy by design
Art. 5 / 25- Alleen de geciteerde stukjes tekstGebouwdeen extern model ziet losse fragmenten, nooit je dossier
- Persoonsgegevens weghalenGebouwdvóór elke externe modelaanroep — best-effort, transparant
- Zelf testen of er iets uitlektGebouwdklanten voeren het zelf uit
- Alles op je eigen computerGebouwdje dossiers verlaten je computer nooit
Beveiliging van de verwerking
Art. 32- Rechten per rolGebouwdplus toegang afgedwongen in de database
- Logboek waarin sleutelen opvaltGebouwdplus een controle die je zelf kunt draaien
- Ondertekend controlegetal over de hele ketenGebouwdvan de hele keten
- Doorlopende veiligheidschecksGebouwdcode, sleutels en bekende lekken automatisch gecheckt
- At-rest encryptie van lokale opslagGepland
Namen vervangen door codes
Standaard staan er codes in plaats van namen. Wissen = de sleutel weggooien.
- Een eigen sleutel per persoonGebouwdin de logregels
- Wissen = de sleutel weggooienGebouwdketen intact
Bewijs in plaats van beloftes
Elk recht komt met bewijs dat een auditor kan controleren.
- Gesigneerde artefactenGebouwdexports, wisbewijzen, conflictoplossingen
- Zelf narekenen (verify())Gebouwdiedereen met de data kan de historie hercontroleren
- Elke rechten-actie is een audit-event op de ketenGebouwd
- Lektest-bewijsGebouwdactief zoeken naar uitgelekte persoonsgegevens
Wat het niet doet
Wat dit níet doet — hardop gezegd.
- Persoonsgegevens weghalen lukt niet altijd, en dat zeggen we — de bekende gaten publiceren we
- Compliance-documentenset (DPA, TOM's) is Gepland — met juridisch adviseur
- Software ondersteunt naleving; naleving zelf is organisatorisch
- At-rest schijfversleuteling is Gepland, niet gebouwd
Laat je DPO er gaten in prikken.
Word designpartnerDeze pagina beschrijft productfunctionaliteit. Het is geen juridisch advies, en het gebruik van Provenize zorgt op zichzelf niet voor naleving.