In het organisatiedocument Informatieveiligheid hebben we het verschil (en de gelijkenissen) tussen informatiebeveiliging en bescherming van persoonsgegevens uitgelegd. We definiëren ook impactschalen vanuit het standpunt van de generieke organisatie en vanuit het standpunt van individuen (GDPR).
...
| Definities van impact op de organisatie |
 | Verwaarloosbare impact/schade Geen impact op de organisatie. Dienstverlening (het leveren van informatie en informatie verwerkende systemen aan de burger of organisatie) kan langere tijd (meer dan een maand) onbeschikbaar zijn zonder significante gevolgen voor de organisatie of voor de burger. Er zijn geen kritische bedrijfsmomenten.
|
 | Minimale impact/schade Bijsturing van de criteria en/of maatregelen zijn aangewezen om de dienstverlening te ondersteunen. Niet beschikbare dienstverlening langer dan één maand heeft significante gevolgen voor de organisatie of de burger. Er zijn geen kritische bedrijfsmomenten.
|
 | Belangrijke impact/schade Bijsturing van de criteria en/of maatregelen zijn noodzakelijk om de dienstverlening te ondersteunen. Het lopende werkingsbudget ondersteunt de financiële middelen. Niet beschikbare dienstverlening langer dan één week heeft significante gevolgen voor de organisatie of de burger. Er kunnen kritische bedrijfsmomenten optreden, waarop een onbeschikbaarheid van meer dan 24 uur significante gevolgen heeft voor de organisatie of burger.
|
 | Ernstige impact/schade Bijsturing van de criteria en/of maatregelen zijn noodzakelijk op korte termijn, om de dienstverlening te ondersteunen. Reservering van financiële middelen is noodzakelijk en hebben invloed op lopende en toekomstige werkingsbudgetten. Niet beschikbare dienstverlening langer dan 72 uur heeft significante gevolgen voor de organisatie of de burger. Er kunnen kritische bedrijfsmomenten optreden, waarop een onbeschikbaarheid van meer dan 12 uur significante gevolgen heeft voor de organisatie of de burger.
|
 | Bedreigende impact/schade Bijsturing van de criteria en/of maatregelen zijn noodzakelijk om het voortbestaan van de dienstverlening te garanderen. Reservering van financiële middelen is noodzakelijk en overstijgen lopende en toekomstige budgetten. Bedreigend voor het voortbestaan van de organisatie. Niet beschikbare dienstverlening langer dan 24 uur heeft significante gevolgen voor de organisatie of de burger. Er kunnen kritische bedrijfsmomenten optreden, waarop een onbeschikbaarheid van meer dan 2 uur significante gevolgen heeft voor de organisatie of de burger.
|
...
| Definities van impact op het individu |
| Verwaarloosbare impact/schade Materiële schade Immateriële schade
|
| Minimale impact/schade Materiële schade Minimale financiële schade voor het individu Geen aantoonbare impact op de levenskwaliteit Potentiële compensatie mogelijk zonder juridische dwangmaatregelen
Immateriële schade
|
| Belangrijke impact/schade Materiële schade Belangrijke financiële schade voor het individu Geen aantoonbare blijvende impact op de levenskwaliteit Potentiële compensatie mogelijk op basis van juridische dwangmaatregelen
Immateriële schade
|
| Ernstige impact/schade Materiële schade Belangrijke financiële schade voor het individu Aantoonbare blijvende impact op de levenskwaliteit Compensatie mogelijk op basis van juridische dwangmaatregelen
Immateriële schade
|
| Bedreigende impact/schade Materiële schade Immateriële schade
|
...
Door de koppeling van de impactschalen aan de klassen van informatie, worden zowel voor vertrouwelijkheid als integriteit 5 klassen voorzien. Gebruik makend van deze 5 impactschalen kunnen de klassen van vertrouwelijkheid en integriteit geïdentificeerd worden (Zie ook 8.1.3. Beslissingsboom voor vertrouwelijkheid en 8.1.2. Beslissingsboom voor integriteit):
schaal | Vertrouwelijkheid | schaal | Integriteit |
 | Organisatie: De informatie is consulteerbaar door iedereen. Er is geen of verwaarloosbare impact als de informatie publiek is. De dienstverlening blijft gegarandeerd als de informatie publiek is.
Personen:
Er is geen tot minimale materiële schade (financiële schade, levenskwaliteit) voor het individu indien de betrokken persoonsgegevens publiek zijn. Er is geen tot minimale immateriële schade voor het individu indien de betrokken persoonsgegevens publiek zijn.
|  | Organisatie: Schending van de integriteit (foutieve informatie, wijziging door onbevoegden) heeft geen of verwaarloosbare impact op de organisatie. De dienstverlening blijft gegarandeerd als de informatie gewijzigd wordt.
Personen: Er is geen tot minimale materiële schade (financiële schade, levenskwaliteit) voor het individu indien de betrokken persoonsgegevens foutief zijn. Er is geen tot minimale immateriële schade voor het individu indien de betrokken persoonsgegevens foutief zijn.
|
 | Organisatie: Personen: Er is materiële schade voor het individu indien de betrokken persoonsgegevens consulteerbaar zijn door onbevoegden: minimale financiële schade; geen aantoonbare impact op levenskwaliteit; potentiële compensatie is mogelijk zonder juridische dwangmaatregelen.
Er is geen tot minimale immateriële schade voor het individu indien de betrokken persoonsgegevens consulteerbaar zijn door onbevoegden.
|  | Organisatie: Minimale fouten in de informatie zijn toegestaan. De organisatie heeft geen directe hinder indien de informatie gewijzigd wordt door onbevoegden. Bijsturing van de criteria en/of maatregelen zijn aangewezen indien de integriteit geschonden wordt.
Personen: Er is materiële schade voor het individu indien de betrokken persoonsgegevens foutief zijn: minimale financiële schade; geen aantoonbare impact op levenskwaliteit; potentiële compensatie is mogelijk zonder juridische dwangmaatregelen.
Er is geen tot minimale immateriële schade voor het individu indien de betrokken persoonsgegevens foutief zijn.
|
 | Organisatie: De informatie is toegankelijk voor een grote groep gebruikers. Bijsturing van de criteria en/of maatregelen zijn noodzakelijk indien de vertrouwelijkheid geschonden is, maar dit is nog mogelijk binnen het lopende werkingsbudget.
Personen: Er is materiële schade voor het individu indien de betrokken persoonsgegevens consulteerbaar zijn door onbevoegden: belangrijke financiële schade voor het individu; geen aantoonbare blijvende impact op de levenskwaliteit; potentiële compensatie is mogelijk op basis van juridische dwangmaatregelen.
Er is geen tot minimale immateriële schade voor het individu indien de betrokken persoonsgegevens consulteerbaar zijn door onbevoegden.
|  | Organisatie: Personen: Er is materiële schade voor het individu indien de betrokken persoonsgegevens foutief zijn: belangrijke financiële schade voor het individu; geen aantoonbare blijvende impact op de levenskwaliteit; potentiële compensatie is mogelijk op basis van juridische dwangmaatregelen.
Er is geen tot minimale immateriële schade voor het individu indien de betrokken persoonsgegevens foutief zijn.
|
 | Organisatie: De informatie is toegankelijk voor een beperkte groep gebruikers. Bijsturing van de criteria en of maatregelen zijn noodzakelijk op korte termijn indien de vertrouwelijkheid geschonden is en reservering van bijkomende financiële middelen is hiervoor noodzakelijk.
Personen: Er is materiële schade voor het individu indien de betrokken persoonsgegevens consulteerbaar zijn door onbevoegden: belangrijke financiële schade voor het individu en/of; aantoonbare blijvende impact op de levenskwaliteit; potentiële compensatie is mogelijk op basis van juridische dwangmaatregelen.
Er is ernstige immateriële schade voor het individu indien de betrokken persoonsgegevens consulteerbaar zijn door onbevoegden. De fysieke integriteit (zelfstandigheid, bewegingsvrijheid) van het individu wordt in zekere mate aangetast indien de betrokken persoonsgegevens consulteerbaar zijn door onbevoegden.
|  | Organisatie: Personen: Er is materiële schade voor het individu indien de betrokken persoonsgegevens foutief zijn: belangrijke financiële schade voor het individu en/of; aantoonbare blijvende impact op de levenskwaliteit; potentiële compensatie is mogelijk op basis van juridische dwangmaatregelen.
Er is ernstige immateriële schade voor het individu indien de betrokken persoonsgegevens foutief zijn. De fysieke integriteit (zelfstandigheid, bewegingsvrijheid) van het individu wordt in zekere mate aangetast indien de betrokken persoonsgegevens foutief zijn.
|
 | Organisatie: De informatie is toegankelijk voor een selecte groep gebruikers. Bijsturing van criteria en/of maatregelen zijn noodzakelijk indien de vertrouwelijkheid geschonden is en dit vereist reservering van financiële middelen die de lopende en toekomstige budgetten overschrijden. Schending van de vertrouwelijkheid bedreigt het voortbestaan van de organisatie.
Personen:
Er is materiële schade aan het individu indien de betrokken persoonsgegevens toegankelijk zijn voor onbevoegden: De fysieke integriteit (zelfstandigheid, bewegingsvrijheid) van het individu wordt in grote mate aangetast indien de betrokken persoonsgegevens consulteerbaar zijn door onbevoegden.
|  | Organisatie: Er worden geen fouten in de informatie of wijziging door onbevoegden getolereerd. Bijsturing van criteria en/of maatregelen zijn noodzakelijk indien de integriteit geschonden is en dit vereist reservering van financiële middelen die de lopende en toekomstige budgetten overschrijden. Het voorkomen van fouten in de informatie bedreigt het voortbestaan van de organisatie.
Personen: Er is materiële schade aan het individu indien de betrokken persoonsgegevens foutief zijn: De fysieke integriteit (zelfstandigheid, bewegingsvrijheid) van het individu wordt in grote mate aangetast indien de betrokken persoonsgegevens foutief zijn.
|
...
Om het gebruik in documentatie te vereenvoudigen krijgt elke schaal een unieke code onder vorm van een cijfer. Bovendien passen we een unieke kleurcode toe om de visuele herkenbaarheid te verbeteren. In de documentatie gebruiken we de terminologie informatieklassen om deze graden te groeperen.
Referenties naar Klasse 1, krijgen een blauwekleur
Referenties naar Klasse 2, krijgen een groenekleur
Referenties naar Klasse 3, krijgen een oranjekleur
Referenties naar Klasse 4, krijgen een rodekleur
Referenties naar Klasse 5, krijgen een zwarte kleur
