Logboek Dataverwerking #

De standaard Logboek Dataverwerking definieert de wijze waarop werkelijk uitgevoerde dataverwerkingen gelogd worden.

Dit verschilt fundamenteel van het loggen/administreren van toegangsbeslissingen voor verwerkings_verzoeken_. Denk hierbij bijvoorbeeld aan afgewezen verwerkingsverzoeken of verwerkingsverzoeken die geen persoonsgevens bevatten en dus niet onder het domein van de standaard Logboek Dataverwerking vallen.

Toegangsbeslissing als dataverwerking #

Het is mogelijk dat bij het maken van een toegangsbeslissing persoonsgegevens verwerkt worden. In deze gevallen zou de toegangsbeslissing zelf ook opgenomen kunnen worden in het logboek dataverwerking. Indien de onderliggende verwerking ook in het logboek opgenomen wordt, biedt dit alleen meerwaarde voor afgewezen verwerkingsverzoeken. Gezien de duplicatie van logboekregels en de performance implicaties daarvan is dit vaak ongewenst. Daarom dient bewust overwogen te worden of het afgewezen verwerkingsverzoeken vanuit juridisch oogpunt ook in het logboek dataverwerking opgenomen moeten worden.

Opname van operation_id in logboek toegangsbeslissingen #

Het is echter wel aangeraden om, indien mogelijk, de operation_id behorende bij de toegangsbeslissing op te nemen in het logboek van toegangsbeslissingen. Dit vergemakkelijkt de verantwoording van toegangsbeslissingen voor specifieke dataverwerkingen indien nodig.