Skip to main content
DG-010GemiddeldAanbiederPreventief

Beleid voor gegevensretentie en -verwijdering

Aanbieders moeten bewaartermijnen voor trainings- en operationele gegevens vaststellen en documenteren, met verwijderprocedures die voldoen aan de GDPR-opslagbeperkingsprincipes en uitoefening van rechten van betrokkenen mogelijk maken.

Artikelen:Article 10(2)Article 12(1)

Bewijs voorbeelden

  • Data retention schedule
  • Deletion procedure documentation
  • Data subject rights response log

Normen

ISO 42001:2023 §8.2ISO/IEC 27701:2019

Upgrade wanneer het juridisch verdedigbaar moet zijn.

De gratis vragenlijst geeft voorlopige signalen. De Volledige Beoordeling zet echte systeeminformatie om in een controleerbaar besluitdossier: extractie, componentscheiding, bewijs, nationale wetgeving en een auditklaar dossier.

Start gratis risicovoorbeeld
Beleid voor gegevensretentie en -verwijdering (DG-010) | AZComply Controls