Architectuurscan Certificeringsschema 2017 Zeggenschappen en gegevenssoorten

ROSA Architectuurscan Certificeringsschema informatiebeveiliging en privacy ROSA Zeggenschappen en gegevenssoorten: Explain

Hier ziet u een samenvatting van de architectuurscan van het onderwerp Certificeringsschema informatiebeveiliging en privacy ROSA op het onderdeel . De scan is uitgevoerd op 14 juni 2017.

Bevindingen "Zeggenschappen en gegevenssoorten" (Certificeringsschema informatiebeveiliging en privacy ROSA)

Het certificeringsschema heeft betrekking op alle soorten gegevens die bewerkt worden door de desbetreffende ict-toepassing.

In de procesbeschrijving van het certificeringsschema wordt, waar het gaat over de te betrekken partijen, gesproken over “de eigenaar van de data”.

Relatie met ROSA

Explain - Eigenaarschap van gegevens is zowel juridisch als inhoudelijk lastig te duiden. Een formeel (juridisch) eigenaarschap van gegevens bestaat niet, omdat in formele zin eigenaarschap altijd over stoffelijke zaken gaat, en gegevens dat niet zijn. Bovendien zullen vanuit verschillende rollen verschillende partijen 'iets' met gegevens moeten doen - een absoluut eigenaarschap is dus, los van de juridische context, uitgesloten. In ROSA wordt daarom uitgegaan van zeggenschappen die partijen kunnen hebben over gegevens.

terug naar de ROSA Architectuurscan

Een conceptueel gegevenselement dat gelezen en geschreven wordt door functies of processen in de keten.

Het organiseren van informatiebeveiliging en het beschermen van persoonsgegevens van leerlingen, ouders en medewerkers.

De vastlegging van het certificeringsproces om vertrouwen te creëren in de betrouwbaarheid van de door leveranciers geleverde ict-toepassingen.

Weergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat.

Geheel van autorisaties voor de uitvoering van een bepaalde functie.

Bevoegdheid van een ketenpartner om te beslissen over een informatieobject.