IM_IP.10

De organisatie MOET procedures en maatregelen opstellen en implementeren om enkel die informatie te bewaren die nodig is voor het doel van de verwerking.

Systemen MOETEN een federated data model gebruiken wanneer zij verwerking baseren op informatie met een informatieklasse vertrouwelijkheid van 3 of hoger. Een federated data model is een technologie die data van verschillende bronnen virtueel samenvoegt en toegankelijk maakt onder een uniform data model. De onderliggende data stores in een federated data store blijven autonoom functioneren. Data gebruikers kunnen federated queries uitvoeren alsof de data gecombineerd waren

Voorbeeld:

• een afdeling XYZ binnen een lokaal bestuur ABC verkoopt tickets voor events, en geeft korting wanneer een persoon een laag inkomen heeft

• inkomens worden bewaard op de FOD Financiën

• XYZ zal geen bestand bijhouden van inwoners en hun inkomen maar op de moment van de verkoop van een ticket een query sturen naar FOD Financiën om het inkomen te raadplegen

Nota: binnen Digitaal Vlaanderen maakt het product Magda AA een federated data model mogelijk.

Dataminimalisatie

3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

IDENTIFICEREN BESCHERMEN