{"text_format":"1","workbook":"xlsx","n_sheets":14,"sheets":["Type project","Aard van gegevens","Betrokken partijen","Verzamelen","Gebruik","Bewaren en vernietigen","Beveiliging","Uitleg","Basisinfo","Wegingsfactoren","Concern Maatregelen","Onderhoud teksten Impact&Kans","Startmenu","Resultaat"],"not_rendered":{"charts":0,"images":8,"macros":1,"external_links":0,"defined_names":2,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Type project","index":0,"n_rows":28,"n_cols":10,"rows_kept":28,"cut":false,"hidden":false,"merged":[[8,9,12,9],[2,9,6,9]]}
[null,null,null,"Factor",null,null,null,"Factor",null,"Indicatie"]
[null,null,null,null,null,null,null,{"$f":"Wegingsfactoren!H7","v":8},{"$f":"SUM(E4:E5)+SUM(,I4:I7)","v":11},{"$f":"I2/Wegingsfactoren!H7","v":1.375}]
[null,"Impact verhogende aspecten",null,null,null,"Kans verhogende aspecten",null,null,null,{"$f":"IF(Wegingsfactoren!H7=0,\"Wegings-factoren zijn niet gevuld\",IF(J2=0,\"Geen\",IF(J2<=1.49,\"LAAG\",IF(J2<=2.28,\"GEMIDDELD\",IF(J2>2.28,\"HOOG\")))))","v":"LAAG"}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B3","v":"Omvang van projecten met een ICT component  (tussen de <  €5 mln = laag risico, >  €5 en < €20 mln = gemiddeld,  > €20 mln = hoog)."},2,{"$f":"Wegingsfactoren!D3","v":1},{"$f":"IF(C4=1,0,IF(C4=2,1*D4,IF(C4=3,2*D4,IF(C4=4,3*D4))))","v":1},{"$f":"'Onderhoud teksten Impact&Kans'!D3","v":"Onvoldoende duidelijkheid over verantwoordelijkheid voor data (duidelijkheid = laag, onduidelijkheid = hoog)."},2,{"$f":"Wegingsfactoren!G3","v":1},{"$f":"IF(G4=1,0,IF(G4=2,1*H4,IF(G4=3,3*H4,)))","v":1}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B4","v":"Publieke belangstelling (select gezelschap = laag, lokale pers = gemiddeld, landelijke pers = hoog)."},2,{"$f":"Wegingsfactoren!D4","v":1},{"$f":"IF(C5=1,0,IF(C5=2,1*D5,IF(C5=3,2*D5,IF(C5=4,3*D5))))","v":1},{"$f":"'Onderhoud teksten Impact&Kans'!D4","v":"Onvoldoende onderbouwing van data noodzaak (veel onderbouwing = laag, geen onderbouwing = hoog)."},2,{"$f":"Wegingsfactoren!G4","v":1},{"$f":"IF(G5=1,0,IF(G5=2,1*H5,IF(G5=3,3*H5,)))","v":1}]
[null,null,null,null,null,{"$f":"'Onderhoud teksten Impact&Kans'!D5","v":"Gebruik van nieuwe technologieën (marginaal of geen = laag, proven technology = gemiddeld, cutting edge = hoog)."},2,{"$f":"Wegingsfactoren!G5","v":1},{"$f":"IF(G6=1,0,IF(G6=2,1*H6,IF(G6=3,2*H6,IF(G6=4,3*H6))))","v":1}]
[null,null,null,null,null,{"$f":"'Onderhoud teksten Impact&Kans'!D6","v":"Betrokkenheid meerdere (ook externe) partijen (geen = laag, partijen uit mantelcontract = gemiddeld, partijen buiten het contract = hoog)."},3,{"$f":"Wegingsfactoren!G6","v":3},6]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E10:E12,I10:I12)","v":22},{"$f":"I8/(C9+G9)","v":3.6666666666666665}]
[null,"Maatregelen",{"$f":"4-(COUNTIF(C10:C13,\"\"))","v":3},{"$f":"4-(COUNTIF(C10:C13,\"\"))","v":3},null,null,{"$f":"4-(COUNTIF(G10:G13,\"\"))","v":3},null,{"$f":"IF(G9=1,0,IF(G9=2,Wegingsfactoren!G8,IF(G9=3,3*Wegingsfactoren!G8)))","v":0},{"$f":"IF(I8=0,\"Geen\",IF(J8<=1.9,\"MAG\",IF(J8<=3.9,\"GEWENST\",IF(J8>3.9,\"VEREIST\"))))","v":"GEWENST"}]
[null,{"$f":"'Concern Maatregelen'!B3","v":"Mogelijk definiëren van deelprojecten met duidelijke afbakening."},3,null,{"$f":"IF(C10=1,0,IF(C10=2,1,IF(C10=3,3,IF(C10=4,5))))","v":3},{"$f":"'Concern Maatregelen'!E3","v":"Benoem aan wie na afloop van het project de data worden overgedragen."},4,null,{"$f":"IF(G10=1,0,IF(G10=2,1,IF(G10=3,3,IF(G10=4,5,G10))))","v":5}]
[null,{"$f":"'Concern Maatregelen'!B4","v":"Communicatiestrategie binnen de organisatie op het juiste niveau bepalen."},3,null,{"$f":"IF(C11=1,0,IF(C11=2,1,IF(C11=3,3,IF(C11=4,5))))","v":3},{"$f":"'Concern Maatregelen'!E4","v":"Per data element doel omschrijven."},4,null,{"$f":"IF(G11=1,0,IF(G11=2,1,IF(G11=3,3,IF(G11=4,5,G11))))","v":5}]
[null,{"$f":"'Concern Maatregelen'!B5","v":"Zorgvuldige informatievoorziening over het project naar buiten."},2,null,1,{"$f":"'Concern Maatregelen'!E5","v":"Afspraken met derde partijen contractueel vastleggen (juridisch normen kader kan hierbij helpen)."},4,null,5]
[]
[]
[]
[]
[]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"GEMIDDELD"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"MAG"]
[null,"GEWENST"]
[null,"VEREIST"]

{"sheet":"Aard van gegevens","index":1,"n_rows":32,"n_cols":10,"rows_kept":32,"cut":false,"hidden":false,"merged":[[8,9,12,9],[2,9,6,9]]}
[null,null,null,"Factor",null,null,null,"Factor",null,"Indicatie"]
[null,null,null,null,null,null,null,{"$f":"Wegingsfactoren!H13","v":23},{"$f":"SUM(E4:E7)+SUM(I4:I6)","v":62},{"$f":"I2/Wegingsfactoren!H13","v":2.6956521739130435}]
["????","Impact verhogende aspecten",null,null,null,"Kans verhogende aspecten",null,null,null,{"$f":"IF(Wegingsfactoren!H13=0,\"Wegings-factoren zijn niet gevuld\",IF(J2=0,\"Geen\",IF(J2<=1.49,\"LAAG\",IF(J2<=2.5,\"GEMIDDELD\",IF(J2>2.5,\"HOOG\")))))","v":"HOOG"}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B9","v":"Gebruik bijzondere persoonsgegevens (geen = laag, gemiddeld, veel = hoog)."},4,{"$f":"Wegingsfactoren!D9","v":3},{"$f":"IF(C4=1,0,IF(C4=2,1*D4,IF(C4=3,2*D4,IF(C4=4,3*D4))))","v":9},{"$f":"'Onderhoud teksten Impact&Kans'!D9","v":"Hoeveelheid personen waarover data verzameld wordt (< 100 personen = laag, > 100 en < 10.000 personen = gemiddeld, > 10.000 personen = hoog)."},3,{"$f":"Wegingsfactoren!G9","v":3},{"$f":"IF(G4=1,0,IF(G4=2,1*H4,IF(G4=3,2*H4,IF(G4=4,3*H4))))","v":6}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B10","v":"Hoeveelheid identificerende gegevens (weinig = laag, gemiddeld, veel = hoog)."},4,{"$f":"Wegingsfactoren!D10","v":5},{"$f":"IF(C5=1,0,IF(C5=2,1*D5,IF(C5=3,2*D5,IF(C5=4,3*D5))))","v":15},{"$f":"'Onderhoud teksten Impact&Kans'!D10","v":"Aantal personen/instanties dat toegang heeft tot de informatie (op need to know basis = laag, bovenmatig = gemiddeld, onbekend of onduidelijk = hoog)."},2,{"$f":"Wegingsfactoren!G10","v":1},{"$f":"IF(G5=1,0,IF(G5=2,1*H5,IF(G5=3,2*H5,IF(G5=4,3*H5))))","v":1}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B11","v":"Gegevens kunnen basis zijn voor beoordeling van gedrag of prestatie van het individu (nee = laag, ja = hoog)."},3,{"$f":"Wegingsfactoren!D11","v":5},{"$f":"IF(C6=1,0,IF(C6=2,1*D6,IF(C6=3,3*D6,)))","v":15},{"$f":"'Onderhoud teksten Impact&Kans'!D11","v":"Onvoldoende beveiliging van de data (aantoonbaar voldoende = laag, marginaal maar niet getoetst = gemiddeld, onbekend of onvoldoende = hoog)."},2,{"$f":"Wegingsfactoren!G11","v":1},{"$f":"IF(G6=1,0,IF(G6=2,1*H6,IF(G6=3,2*H6,IF(G6=4,3*H6))))","v":1}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B12","v":"Gegevens kunnen gebruikt worden voor identiteitsfraude (nee = laag, ja = hoog)."},3,{"$f":"Wegingsfactoren!D12","v":5},{"$f":"IF(C7=1,0,IF(C7=2,1*D7,IF(C7=3,3*D7,)))","v":15}]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E10:E13,I10:I13)","v":17},{"$f":"I8/(C9+G9)","v":3.4}]
[null,"Maatregelen",{"$f":"4-(COUNTIF(B10:B13,\"\"))","v":3},null,{"$f":"4-(COUNTIF(D10:D13,\"\"))","v":0},null,{"$f":"4-(COUNTIF(F10:F13,\"\"))","v":2},null,null,{"$f":"IF(J8=0,\"Geen\",IF(J8<=1.9,\"MAG\",IF(J8<=3.9,\"GEWENST\",IF(J8>3.9,\"VEREIST\"))))","v":"GEWENST"}]
[null,{"$f":"'Concern Maatregelen'!B9","v":"Dataminimalisatie op basis van doelbinding."},4,null,{"$f":"IF(C10=1,0,IF(C10=2,1,IF(C10=3,3,IF(C10=4,5,0))))","v":5},{"$f":"'Concern Maatregelen'!E9","v":"Beveiligen van data tegen lekken en hacken."},4,null,{"$f":"IF(G10=1,0,IF(G10=2,1,IF(G10=3,3,IF(G10=4,5,))))","v":5}]
[null,{"$f":"'Concern Maatregelen'!B10","v":"Zorgen voor voldoende kwaliteit van data."},4,null,{"$f":"IF(C11=1,0,IF(C11=2,1,IF(C11=3,3,IF(C11=4,5,0))))","v":5},{"$f":"'Concern Maatregelen'!E10","v":"Authenticatie en autorisatie op basis van least privileges  (minimale rechten)."},2,null,{"$f":"IF(G11=1,0,IF(G11=2,1,IF(G11=3,3,IF(G11=4,5,))))","v":1}]
[null,{"$f":"'Concern Maatregelen'!B11","v":"Plaats data binnen de eigen organisatie."},2,null,1]
[]
[]
[]
[]
[]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"GEMIDDELD"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"MAG"]
[null,"GEWENST"]
[null,"VEREIST"]
[]
[null,"GEWENST"]
[]
[null,"VEREIST"]

{"sheet":"Betrokken partijen","index":2,"n_rows":28,"n_cols":10,"rows_kept":28,"cut":false,"hidden":false,"merged":[[8,9,12,9],[2,9,6,9]]}
[null,null,null,"Factor",null,null,null,"Factor",null,"Indicatie"]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E4:E7)+SUM(I4:I7)","v":7},{"$f":"I2/Wegingsfactoren!H19","v":1.1666666666666667}]
[null,"Impact verhogende aspecten",null,null,null,"Kans verhogende aspecten",null,null,null,{"$f":"IF(Wegingsfactoren!H19=0,\"Wegings-factoren zijn niet gevuld\",IF(J2=0,\"Geen\",IF(J2<=1.49,\"LAAG\",IF(J2<=2.28,\"GEMIDDELD\",IF(J2>2.28,\"HOOG\")))))","v":"LAAG"}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B15","v":"Partijen van buiten de EU (landen binnen Europese Economische Ruimte (EER) (binnen Europa = laag, buiten Europa = hoog)."},2,{"$f":"Wegingsfactoren!D15","v":1},{"$f":"IF(C4=1,0,IF(C4=2,1*D4,IF(C4=3,3*D4,)))","v":1},{"$f":"'Onderhoud teksten Impact&Kans'!D15","v":"Hoeveelheid intern verwerkende partijen (enkele partij = laag, een paar =  gemiddeld, meerdere partijen = hoog)."},2,{"$f":"Wegingsfactoren!G15","v":3},{"$f":"IF(G4=1,0,IF(G4=2,1*H4,IF(G4=3,2*H4,IF(G4=4,3*H4))))","v":3}]
[null,null,null,null,null,{"$f":"'Onderhoud teksten Impact&Kans'!D16","v":"Betrokkenheid van externe verwerkende partijen (enkele partij = laag, een paar =  gemiddeld, meerdere partijen = hoog). "},3,{"$f":"Wegingsfactoren!G16","v":1},{"$f":"IF(G5=1,0,IF(G5=2,1*H5,IF(G5=3,2*H5,IF(G5=4,3*H5))))","v":2}]
[null,null,null,null,null,{"$f":"'Onderhoud teksten Impact&Kans'!D17","v":"Verschllende wettelijke regimes van betrokken partijen (vergelijkbaar of beter = laag, anders = hoog)."},2,{"$f":"Wegingsfactoren!G17","v":1},{"$f":"IF(G6=1,0,IF(G6=2,1*H6,IF(G6=3,3*H6,)))","v":1}]
[]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E10,I10:I13)","v":14},{"$f":"I8/(C9+G9)","v":3.5}]
[null,"Maatregelen",{"$f":"4-(COUNTIF(B10:B13,\"\"))","v":1},null,null,null,{"$f":"3-(COUNTIF(F10:F12,\"\"))","v":3},null,null,{"$f":"IF(J8=0,\"Geen\",IF(J8<=1.9,\"MAG\",IF(J8<=3.9,\"GEWENST\",IF(J8>3.9,\"VEREIST\"))))","v":"GEWENST"}]
[null,{"$f":"'Concern Maatregelen'!B10","v":"Zorgen voor voldoende kwaliteit van data."},4,null,{"$f":"IF(C10=1,0,IF(C10=2,1,IF(C10=3,3,IF(C10=4,5,0))))","v":5},{"$f":"'Concern Maatregelen'!E15","v":"Bewerkersovereenkomsten, juridisch normenkader."},4,null,{"$f":"IF(G10=1,0,IF(G10=2,1,IF(G10=3,3,IF(G10=4,5,))))","v":5}]
[null,null,null,null,null,{"$f":"'Concern Maatregelen'!E16","v":"Certificering (bijv. ISO 27001)."},3,null,{"$f":"IF(G11=1,0,IF(G11=2,1,IF(G11=3,3,IF(G11=4,5,))))","v":3}]
[null,null,null,null,null,{"$f":"'Concern Maatregelen'!E17","v":"Periodieke auditing."},2,null,1]
[]
[]
[]
[]
[]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"GEMIDDELD"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"MAG"]
[null,"GEWENST"]
[null,"VEREIST"]

{"sheet":"Verzamelen","index":3,"n_rows":28,"n_cols":10,"rows_kept":28,"cut":false,"hidden":false,"merged":[[7,9,10,9],[2,9,5,9]]}
[null,null,null,"Factor",null,null,null,"Factor",null,"Indicatie"]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E4:E5)+I4","v":3},{"$f":"I2/Wegingsfactoren!H24","v":1}]
[null,"Impact verhogende aspecten",null,null,null,"Kans verhogende aspecten",null,null,null,{"$f":"IF(Wegingsfactoren!H24=0,\"Wegings-factoren zijn niet gevuld\",IF(J2=0,\"Geen\",IF(J2<=1.49,\"LAAG\",IF(J2<=2.28,\"GEMIDDELD\",IF(J2>2.28,\"HOOG\")))))","v":"LAAG"}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B21","v":"De mate waarin het individu op de hoogte is/kan zijn dat informatie over hem verzameld wordt (op de hoogte = laag, niet op de hoogte = hoog)."},2,{"$f":"Wegingsfactoren!D21","v":1},{"$f":"IF(C4=1,0,IF(C4=2,1*D4,IF(C4=3,3*D4,)))","v":1},{"$f":"'Onderhoud teksten Impact&Kans'!D21","v":"De veiligheid van de methode van verzamelen (afluisterbaar, cookies,..) (afgeschermde fysieke ruimte en/of versleutelde internet verbinding = laag, geen veiligheidsmaatregelen = hoog)."},2,{"$f":"Wegingsfactoren!G21","v":1},{"$f":"IF(G4=1,0,IF(G4=2,1*H4,IF(G4=3,3*H4,)))","v":1}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B22","v":"De mate waarin het individu invloed kan uitoefenen op de gegevens die over hem verzameld worden (invloed = laag, geen of nauwelijks invloed = hoog)."},2,{"$f":"Wegingsfactoren!D22","v":1},{"$f":"IF(C5=1,0,IF(C5=2,1*D5,IF(C5=3,3*D5,)))","v":1}]
[]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E9:E10,I9:I10)","v":16},{"$f":"I7/(C8+G8)","v":4}]
[null,"Maatregelen",{"$f":"2-(COUNTIF(B9:B10,\"\"))","v":2},null,null,null,{"$f":"2-(COUNTIF(F9:F10,\"\"))","v":2},null,null,{"$f":"IF(J7=0,\"Geen\",IF(J7<=1.9,\"MAG\",IF(J7<=3.9,\"GEWENST\",IF(J7>3.9,\"VEREIST\"))))","v":"VEREIST"}]
[null,{"$f":"'Concern Maatregelen'!B9","v":"Dataminimalisatie op basis van doelbinding."},4,null,{"$f":"IF(C9=1,0,IF(C9=2,1,IF(C9=3,3,IF(C9=4,5,0))))","v":5},{"$f":"'Concern Maatregelen'!E9","v":"Beveiligen van data tegen lekken en hacken."},4,null,{"$f":"IF(G9=1,0,IF(G9=2,1,IF(G9=3,3,IF(G9=4,5,0))))","v":5}]
[null,{"$f":"'Concern Maatregelen'!B10","v":"Zorgen voor voldoende kwaliteit van data."},4,null,{"$f":"IF(C10=1,0,IF(C10=2,1,IF(C10=3,3,IF(C10=4,5,0))))","v":5},{"$f":"'Concern Maatregelen'!E10","v":"Authenticatie en autorisatie op basis van least privileges  (minimale rechten)."},2,null,{"$f":"IF(G10=1,0,IF(G10=2,1,IF(G10=3,3,IF(G10=4,5,0))))","v":1}]
[null,null,null,null,{"$f":"IF(C11=2,0,C11)","v":0},null,null,null,{"$f":"IF(G11=2,0,G11)","v":0}]
[]
[]
[]
[]
[]
[]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"GEMIDDELD"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"MAG"]
[null,"GEWENST"]
[null,"VEREIST"]

{"sheet":"Gebruik","index":4,"n_rows":28,"n_cols":10,"rows_kept":28,"cut":false,"hidden":false,"merged":[[8,9,12,9],[2,9,6,9]]}
[null,null,null,"Factor",null,null,null,"Factor"]
[null,null,null,null,null,null,null,{"$f":"Wegingsfactoren!H30","v":20},{"$f":"SUM(E4:E7)+SUM(I4:I7)","v":40},{"$f":"I2/Wegingsfactoren!H30","v":2}]
[null,"Impact verhogende aspecten",null,null,null,"Kans verhogende aspecten",null,null,null,{"$f":"IF(Wegingsfactoren!H30=0,\"Wegings-factoren zijn niet gevuld\",IF(J2=0,\"Geen\",IF(J2<=1.49,\"LAAG\",IF(J2<=2.09,\"GEMIDDELD\",IF(J2>2.09,\"HOOG\")))))","v":"GEMIDDELD"}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B26","v":"De mate waarin het gebruik verenigbaar is met het oorspronkelijke verzamel doel (verenigbaar = laag, niet verenigbaar = hoog)."},2,{"$f":"Wegingsfactoren!D26","v":1},{"$f":"IF(C4=1,0,IF(C4=2,1*D4,IF(C4=3,3*D4,)))","v":1},{"$f":"'Onderhoud teksten Impact&Kans'!D26","v":"De mate waarin de gegevens een beeld geven van betrokkene (algemeen beeld = laag, gedetailleerd beeld = hoog)."},3,{"$f":"Wegingsfactoren!G26","v":5},{"$f":"IF(G4=1,0,IF(G4=2,1*H4,IF(G4=3,3*H4,)))","v":15}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B27","v":"De mate waarin de kwaliteit van de gegevens (actueel, juist, volledig) is gewaarborgd (gewaarborgd = laag, niet gewaarborgd = hoog)."},2,{"$f":"Wegingsfactoren!D27","v":1},{"$f":"IF(C5=1,0,IF(C5=2,1*D5,IF(C5=3,3*D5,)))","v":1},{"$f":"'Onderhoud teksten Impact&Kans'!D27","v":"De mate waarin beoordeling op geautomatiseerde wijze tot stand komt (met menselijke tussenkomst = laag, deels geautomatiseerd = gemiddeld, volledig geautomatiseerd = hoog)."},2,{"$f":"Wegingsfactoren!G27","v":1},{"$f":"IF(G5=1,0,IF(G5=2,1*H5,IF(G5=3,2*H5,IF(G5=4,3*H5))))","v":1}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B28","v":"De mate waarin beslissingen over betrokkenen genomen worden op basis van de gegevens (geen beslissing = laag, wel beslissing = hoog)."},3,{"$f":"Wegingsfactoren!D28","v":5},15,{"$f":"'Onderhoud teksten Impact&Kans'!D28","v":"De mate waarin gegevens binnen de organisatie toegankelijk zijn (binnen afdeling of directie = laag, binnen departement = gemiddeld, binnen de Rijksdienst/overheid = hoog)."},2,{"$f":"Wegingsfactoren!G28","v":1},{"$f":"IF(G6=1,0,IF(G6=2,1*H6,IF(G6=3,2*H6,IF(G6=4,3*H6))))","v":1}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B29","v":"De mate waarin de kwaliteit van de dienstverlening, interne bedrijfsvoering  en besluitvorming afhankelijk is van de gegevens (niet afhankelijk = laag, afhankelijk = hoog)."},2,{"$f":"Wegingsfactoren!D29","v":5},5,{"$f":"'Onderhoud teksten Impact&Kans'!D29","v":"De mate waarin gegevens buiten de organisatie toegankelijk zijn (niet = laag, binnen de Rijksoverheid = gemiddeld, buiten de Rijksdienst/overheid = hoog)."},2,{"$f":"Wegingsfactoren!G29","v":1},1]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E10:E13,I10:I13)","v":31},{"$f":"I8/(C9+G9)","v":4.4285714285714288}]
[null,"Maatregelen",{"$f":"4-(COUNTIF(B10:B13,\"\"))","v":4},null,null,null,{"$f":"4-(COUNTIF(F10:F13,\"\"))","v":3},null,null,{"$f":"IF(J8=0,\"Geen\",IF(J8<=1.9,\"MAG\",IF(J8<=3.9,\"GEWENST\",IF(J8>3.9,\"VEREIST\"))))","v":"VEREIST"}]
[null,{"$f":"'Concern Maatregelen'!B26","v":"Betrokkene inzage geven in de eigen gegevens en een procedure voor correctie (en verwijdering) inregelen."},4,null,{"$f":"IF(C10=1,0,IF(C10=2,1,IF(C10=3,3,IF(C10=4,5,0))))","v":5},{"$f":"'Concern Maatregelen'!E26","v":"Geautomatiseerde beoordeling op basis van profielen is hulpmiddel, geen grond voor besluit of handeling waarbij iemand in aanmerkelije mate wordt geraakt (vereist)."},4,null,{"$f":"IF(G10=1,0,IF(G10=2,1,IF(G10=3,3,IF(G10=4,5,0))))","v":5}]
[null,{"$f":"'Concern Maatregelen'!B27","v":"Zorgen voor klachtenprocedure."},4,null,{"$f":"IF(C11=1,0,IF(C11=2,1,IF(C11=3,3,IF(C11=4,5,0))))","v":5},{"$f":"'Concern Maatregelen'!E27","v":"Authenticatie en autorisatie op basis van least privileges."},2,null,{"$f":"IF(G11=1,0,IF(G11=2,1,IF(G11=3,3,IF(G11=4,5,0))))","v":1}]
[null,{"$f":"'Concern Maatregelen'!B28","v":"Informeren betrokkene over herkomst en gebruik gegevens."},4,null,5,{"$f":"'Concern Maatregelen'!E28","v":"Privacybeleid en werkinstructies voor verwerkers van persoonsgegevens."},4,null,5]
[null,{"$f":"'Concern Maatregelen'!B29","v":"Zorgen voor een goede AO die kwaliteit van de data volgens afgesproken norm garandeert."},4,null,5]
[]
[]
[]
[]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"GEMIDDELD"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"MAG"]
[null,"GEWENST"]
[null,"VEREIST"]

{"sheet":"Bewaren en vernietigen","index":5,"n_rows":28,"n_cols":10,"rows_kept":28,"cut":false,"hidden":false,"merged":[[8,9,12,9],[2,9,6,9]]}
[null,null,null,"Factor",null,null,null,"Factor",null,"Indicatie"]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E4:E7)+SUM(I4:I7)","v":19},{"$f":"I2/Wegingsfactoren!H36","v":2.1111111111111112}]
[null,"Impact verhogende aspecten",null,null,null,"Kans verhogende aspecten",null,null,null,{"$f":"IF(Wegingsfactoren!H36=0,\"Wegings-factoren zijn niet gevuld\",IF(J2=0,\"Geen\",IF(J2<=1.49,\"LAAG\",IF(J2<=2.28,\"GEMIDDELD\",IF(J2>2.28,\"HOOG\")))))","v":"GEMIDDELD"}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B32","v":"De mate waarin gegevens geanonimiseerd kunnen worden (anonimiseerbaar = laag, niet anoniem = hoog)."},3,{"$f":"Wegingsfactoren!D32","v":5},{"$f":"IF(C4=1,0,IF(C4=2,1*D4,IF(C4=3,3*D4,)))","v":15},{"$f":"'Onderhoud teksten Impact&Kans'!D32","v":"De mate waarin er duidelijkheid is over de bewaartermijnen (duidelijk = laag, onduidelijk = hoog)."},2,{"$f":"Wegingsfactoren!G32","v":1},{"$f":"IF(G4=1,0,IF(G4=2,1*H4,IF(G4=3,3*H4,)))","v":1}]
[null,null,null,null,null,{"$f":"'Onderhoud teksten Impact&Kans'!D33","v":"De mate waarin het mogelijk is om gegevens (of delen daarvan) geautomatiseerd te verwijderen/vernietigen (mogelijk = laag, onmogelijk = hoog)."},2,{"$f":"Wegingsfactoren!G33","v":3},3]
[]
[]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E10:E13,I10:I13)","v":11},{"$f":"I8/(C9+G9)","v":2.75}]
[null,"Maatregelen",{"$f":"4-(COUNTIF(B10:B13,\"\"))","v":2},null,null,null,{"$f":"4-(COUNTIF(F10:F13,\"\"))","v":2},null,null,{"$f":"IF(J8=0,\"Geen\",IF(J8<=1.9,\"MAG\",IF(J8<=3.9,\"GEWENST\",IF(J8>3.9,\"VEREIST\"))))","v":"GEWENST"}]
[null,{"$f":"'Concern Maatregelen'!B10","v":"Zorgen voor voldoende kwaliteit van data."},4,null,{"$f":"IF(C10=1,0,IF(C10=2,1,IF(C10=3,3,IF(C10=4,5,0))))","v":5},{"$f":"'Concern Maatregelen'!E32","v":"Stel vooraf duidelijke bewaar termijnen vast en handel daarna."},4,null,{"$f":"IF(G10=1,0,IF(G10=2,1,IF(G10=3,3,IF(G10=4,5,0))))","v":5}]
[null,{"$f":"'Concern Maatregelen'!B11","v":"Plaats data binnen de eigen organisatie."},2,null,{"$f":"IF(C11=1,0,IF(C11=2,1,IF(C11=3,3,IF(C11=4,5,0))))","v":1},{"$f":"'Concern Maatregelen'!E33","v":"Indien vernietigen niet mogelijk is beperk de toegang tot strikt noodzakelijke."},1,null,{"$f":"IF(G11=1,0,IF(G11=2,1,IF(G11=3,3,IF(G11=4,5,0))))","v":0}]
[]
[]
[]
[]
[]
[]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"GEMIDDELD"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"MAG"]
[null,"GEWENST"]
[null,"VEREIST"]

{"sheet":"Beveiliging","index":6,"n_rows":28,"n_cols":10,"rows_kept":28,"cut":false,"hidden":false,"merged":[[2,9,6,9],[8,9,12,9]]}
[null,null,null,"Factor",null,null,null,"Factor",null,"Indicatie"]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E4:E7)+SUM(I4:I7)","v":4},{"$f":"I2/Wegingsfactoren!H42","v":1}]
[null,"Impact verhogende aspecten",null,null,null,"Kans verhogende aspecten",null,null,null,{"$f":"IF(Wegingsfactoren!H42=0,\"Wegings-factoren zijn niet gevuld\",IF(J2=0,\"Geen\",IF(J2<=1.49,\"LAAG\",IF(J2<=2.28,\"GEMIDDELD\",IF(J2>2.28,\"HOOG\")))))","v":"LAAG"}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B38","v":"De mate waarin integriteit van de data gewaarborgd is (gewaarborgd = laag, niet gewaarborgd = hoog)."},2,{"$f":"Wegingsfactoren!D38","v":1},{"$f":"IF(C4=1,0,IF(C4=2,1*D4,IF(C4=3,3*D4,)))","v":1},{"$f":"'Onderhoud teksten Impact&Kans'!D38","v":"De mate van inpasbaarheid in een bestaande authenticatie/autorisatie infrastructuur (inpasbaar = laag, niet inpasbaar = hoog)."},2,{"$f":"Wegingsfactoren!G38","v":1},{"$f":"IF(G4=1,0,IF(G4=2,1*H4,IF(G4=3,3*H4,)))","v":1}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B39","v":"De mate waarin de vertrouwelijkheid gewaarborgd is (gewaarborgd = laag, niet gewaarborgd = hoog)."},2,{"$f":"Wegingsfactoren!D39","v":1},1,{"$f":"'Onderhoud teksten Impact&Kans'!D39","v":"De mate waarin implemenatie plaatsvindt op een omgeving die voldoet aan de veiligheidsnormen van de organisatie (voldoet = laag, niet voldoet = hoog)."},2,{"$f":"Wegingsfactoren!G39","v":1},1]
[]
[]
[null,null,null,null,null,null,null,null,{"$f":"SUM(E10:E13,I10:I13)","v":9},{"$f":"I8/(C9+G9)","v":1.8}]
[null,"Maatregelen",{"$f":"4-(COUNTIF(B10:B13,\"\"))","v":3},null,null,null,{"$f":"4-(COUNTIF(F10:F13,\"\"))","v":2},null,null,{"$f":"IF(J8=0,\"Geen\",IF(J8<=1.9,\"MAG\",IF(J8<=3.9,\"GEWENST\",IF(J8>3.9,\"VEREIST\"))))","v":"MAG"}]
[null,{"$f":"'Concern Maatregelen'!B38","v":"Autorisatie (muteren en inzage) op basis van least privileges. Toegang op basis van “Need to know”."},2,null,{"$f":"IF(C10=1,0,IF(C10=2,1,IF(C10=3,3,IF(C10=4,5,0))))","v":1},{"$f":"'Concern Maatregelen'!E38","v":"Sluit aan op bestaande authenticatie en autorisatie infrastructuur. Pas waar nodig 2-factor authenticatie toe. Definieer autorisatierollen op basis van least privileges."},2,null,{"$f":"IF(G10=1,0,IF(G10=2,1,IF(G10=3,3,IF(G10=4,5,0))))","v":1}]
[null,{"$f":"'Concern Maatregelen'!B39","v":"Pas waar mogelijk self-service toe."},2,null,{"$f":"IF(C11=1,0,IF(C11=2,1,IF(C11=3,3,IF(C11=4,5,0))))","v":1},{"$f":"'Concern Maatregelen'!E39","v":"Stel beveiligingseisen aan bewerkers."},4,null,{"$f":"IF(G11=1,0,IF(G11=2,1,IF(G11=3,3,IF(G11=4,5,0))))","v":5}]
[null,{"$f":"'Concern Maatregelen'!B40","v":"Autorisatie op basis van least privileges."},2,null,1]
[]
[]
[]
[]
[]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"GEMIDDELD"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"LAAG"]
[null,"HOOG"]
[null,"Maak een keuze"]
[null,"MAG"]
[null,"GEWENST"]
[null,"VEREIST"]

{"sheet":"Uitleg","index":7,"n_rows":1,"n_cols":4,"rows_kept":1,"cut":false,"hidden":false,"merged":[]}
[null,null,null,"MvE"]

{"sheet":"Basisinfo","index":8,"n_rows":11,"n_cols":4,"rows_kept":11,"cut":false,"hidden":false,"merged":[]}
[]
[]
[null,"Onderwerp","Toelichting","Antwoord"]
[1,"Verantwoordelijke","De verantwoordelijke is degene die het doel en de middelen voor de verwerking vaststelt. Dit kan een afdeling of bestuursorgaan of een natuurlijk persoon zijn. ","CvB"]
[2,"Bewerker","Een bewerker is een persoon of organisatie aan wie de verantwoordelijke de verwerking van persoonsgegevens heeft uitbesteed. Ook als er alleen sprake is van opslag van persoonsgegevens in de cloud is er al sprake van een bewerker (i.c. de hosting partij).","Hrnu"]
[3,"Naam verwerking","Hier dient de verwerking van persoonsgegevens omschreven te worden. Dat kan door de naam van de verwerking te vermelden zoals deze binnen de organisatie(s) van de verantwoordelijke(n) bekend is, bijvoorbeeld ‘personeelsadministratie’ of ‘klachtenregistratie’.","Dienst HRM, afdeling salarisadministratie"]
[4,"Doel van verwerking","Een precieze en duidelijke omschrijving van het doel (of de samenhangende doeleinden) van de verwerking is van belang, omdat aan de hand van het doel van de verwerking de hoeveelheid, de soort, de kwaliteit en de bewaartermijn van de gegevens worden getoetst.","Salarisadministratie, Self service (voor medewerkers), Gesprekscyclus en management informatie"]
[5,"Grondslag voor verwerking","De WBP kent een beperkt aantal grondslagen op basis waarvan persoonsgegevens verwerkt mogen worden:\n1. Toestemming\n2. Overeenkomst\n3. Wettelijke verplichting\n4. Vitaal belang\n5. Publiekrechtelijke taak\n6. Gerechtvaardigd belang","2 en 3"]
[6,"Categorieën van betrokkenen","Hier dient u aan te geven over welke (groepen van ) personen gegevens worden verzameld. Bijvoorbeeld studenten, medewerkers, alumni,…","Personeelsleden, inhuurkrachten en tijdelijke medewerkers."]
[7,"Gegevens, verzameldoel en bewaartermijnen","Per categorie van betrokkenen dient aangegeven te worden welke (categorieën van) gegevens verwerkt worden en per (categorie van) gegeven(s) dient aan gegeven te worden met welk doel deze verwerkt wordt en hoelang ze bewaard blijven.","Nader in te vullen"]
[8,"Gebruikers/ ontvangers","Degene aan wie de persoonsgegevens worden verstrekt (of toegang hebben tot die gegevens). Bijvoorbeeld degene die belast is met de verwerking ervan, een leidinggevende, een extern orgaan als de belastingdienst.","Leidinggevenden, HR consulenten, belastingsdienst en accountant."]

{"sheet":"Wegingsfactoren","index":9,"n_rows":53,"n_cols":9,"rows_kept":53,"cut":false,"hidden":false,"merged":[[0,7,0,8]]}
[null,"Impact-verhogende aspecten","factor",null,"Kans-verhogende aspecten","factor",null,"Totale\nwegings-\nfactor"]
[null,"Type project"]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B3","v":"Omvang van projecten met een ICT component  (tussen de <  €5 mln = laag risico, >  €5 en < €20 mln = gemiddeld,  > €20 mln = hoog)."},2,{"$f":"IF(C3=1,0,IF(C3=2,1,IF(C3=3,3,IF(C3=4,5,))))","v":1},{"$f":"'Onderhoud teksten Impact&Kans'!D3","v":"Onvoldoende duidelijkheid over verantwoordelijkheid voor data (duidelijkheid = laag, onduidelijkheid = hoog)."},2,{"$f":"IF(F3=1,0,IF(F3=2,1,IF(F3=3,3,IF(F3=4,5,))))","v":1}]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B4","v":"Publieke belangstelling (select gezelschap = laag, lokale pers = gemiddeld, landelijke pers = hoog)."},2,{"$f":"IF(C4=1,0,IF(C4=2,1,IF(C4=3,3,IF(C4=4,5,))))","v":1},{"$f":"'Onderhoud teksten Impact&Kans'!D4","v":"Onvoldoende onderbouwing van data noodzaak (veel onderbouwing = laag, geen onderbouwing = hoog)."},2,{"$f":"IF(F4=1,0,IF(F4=2,1,IF(F4=3,3,IF(F4=4,5,))))","v":1}]
[null,null,null,{"$f":"IF(C5=1,0,IF(C5=2,1,IF(C5=3,3,IF(C5=4,5,))))","v":0},{"$f":"'Onderhoud teksten Impact&Kans'!D5","v":"Gebruik van nieuwe technologieën (marginaal of geen = laag, proven technology = gemiddeld, cutting edge = hoog)."},2,1]
[null,null,null,0,{"$f":"'Onderhoud teksten Impact&Kans'!D6","v":"Betrokkenheid meerdere (ook externe) partijen (geen = laag, partijen uit mantelcontract = gemiddeld, partijen buiten het contract = hoog)."},3,3]
[null,null,{"$f":"SUM(D3:D6)","v":2},1,null,{"$f":"SUM(G3:G6)","v":6},null,{"$f":"C7+F7","v":8},{"$f":"IF(H7>=1,1,0)","v":1}]
[null,"Aard van de gegevens"]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B9","v":"Gebruik bijzondere persoonsgegevens (geen = laag, gemiddeld, veel = hoog)."},3,3,{"$f":"'Onderhoud teksten Impact&Kans'!D9","v":"Hoeveelheid personen waarover data verzameld wordt (< 100 personen = laag, > 100 en < 10.000 personen = gemiddeld, > 10.000 personen = hoog)."},3,3]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B10","v":"Hoeveelheid identificerende gegevens (weinig = laag, gemiddeld, veel = hoog)."},4,5,{"$f":"'Onderhoud teksten Impact&Kans'!D10","v":"Aantal personen/instanties dat toegang heeft tot de informatie (op need to know basis = laag, bovenmatig = gemiddeld, onbekend of onduidelijk = hoog)."},2,1]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B11","v":"Gegevens kunnen basis zijn voor beoordeling van gedrag of prestatie van het individu (nee = laag, ja = hoog)."},4,5,{"$f":"'Onderhoud teksten Impact&Kans'!D11","v":"Onvoldoende beveiliging van de data (aantoonbaar voldoende = laag, marginaal maar niet getoetst = gemiddeld, onbekend of onvoldoende = hoog)."},2,1]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B12","v":"Gegevens kunnen gebruikt worden voor identiteitsfraude (nee = laag, ja = hoog)."},4,5]
[null,null,{"$f":"SUM(D9:D12)","v":18},null,null,{"$f":"SUM(G9:G12)","v":5},null,{"$f":"C13+F13","v":23},{"$f":"IF(H13>=1,1,0)","v":1}]
[null,"Betrokken partijen"]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B15","v":"Partijen van buiten de EU (landen binnen Europese Economische Ruimte (EER) (binnen Europa = laag, buiten Europa = hoog)."},2,1,{"$f":"'Onderhoud teksten Impact&Kans'!D15","v":"Hoeveelheid intern verwerkende partijen (enkele partij = laag, een paar =  gemiddeld, meerdere partijen = hoog)."},3,3]
[null,null,null,null,{"$f":"'Onderhoud teksten Impact&Kans'!D16","v":"Betrokkenheid van externe verwerkende partijen (enkele partij = laag, een paar =  gemiddeld, meerdere partijen = hoog). "},2,1]
[null,null,null,null,{"$f":"'Onderhoud teksten Impact&Kans'!D17","v":"Verschllende wettelijke regimes van betrokken partijen (vergelijkbaar of beter = laag, anders = hoog)."},2,1]
[]
[null,null,{"$f":"SUM(D15:D18)","v":1},null,null,{"$f":"SUM(G15:G18)","v":5},null,6,1]
[null,"Verzamelen"]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B21","v":"De mate waarin het individu op de hoogte is/kan zijn dat informatie over hem verzameld wordt (op de hoogte = laag, niet op de hoogte = hoog)."},2,1,{"$f":"'Onderhoud teksten Impact&Kans'!D21","v":"De veiligheid van de methode van verzamelen (afluisterbaar, cookies,..) (afgeschermde fysieke ruimte en/of versleutelde internet verbinding = laag, geen veiligheidsmaatregelen = hoog)."},2,1]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B22","v":"De mate waarin het individu invloed kan uitoefenen op de gegevens die over hem verzameld worden (invloed = laag, geen of nauwelijks invloed = hoog)."},2,1]
[]
[null,null,{"$f":"SUM(D21:D23)","v":2},null,null,{"$f":"SUM(G21:G23)","v":1},null,3,1]
[null,"Gebruik"]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B26","v":"De mate waarin het gebruik verenigbaar is met het oorspronkelijke verzamel doel (verenigbaar = laag, niet verenigbaar = hoog)."},2,1,{"$f":"'Onderhoud teksten Impact&Kans'!D26","v":"De mate waarin de gegevens een beeld geven van betrokkene (algemeen beeld = laag, gedetailleerd beeld = hoog)."},4,5]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B27","v":"De mate waarin de kwaliteit van de gegevens (actueel, juist, volledig) is gewaarborgd (gewaarborgd = laag, niet gewaarborgd = hoog)."},2,1,{"$f":"'Onderhoud teksten Impact&Kans'!D27","v":"De mate waarin beoordeling op geautomatiseerde wijze tot stand komt (met menselijke tussenkomst = laag, deels geautomatiseerd = gemiddeld, volledig geautomatiseerd = hoog)."},2,1]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B28","v":"De mate waarin beslissingen over betrokkenen genomen worden op basis van de gegevens (geen beslissing = laag, wel beslissing = hoog)."},4,5,{"$f":"'Onderhoud teksten Impact&Kans'!D28","v":"De mate waarin gegevens binnen de organisatie toegankelijk zijn (binnen afdeling of directie = laag, binnen departement = gemiddeld, binnen de Rijksdienst/overheid = hoog)."},2,1]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B29","v":"De mate waarin de kwaliteit van de dienstverlening, interne bedrijfsvoering  en besluitvorming afhankelijk is van de gegevens (niet afhankelijk = laag, afhankelijk = hoog)."},4,5,{"$f":"'Onderhoud teksten Impact&Kans'!D29","v":"De mate waarin gegevens buiten de organisatie toegankelijk zijn (niet = laag, binnen de Rijksoverheid = gemiddeld, buiten de Rijksdienst/overheid = hoog)."},2,1]
[null,null,{"$f":"SUM(D26:D29)","v":12},null,null,{"$f":"SUM(G26:G29)","v":8},null,20,1]
[null,"Bewaren en vernietigen"]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B32","v":"De mate waarin gegevens geanonimiseerd kunnen worden (anonimiseerbaar = laag, niet anoniem = hoog)."},4,5,{"$f":"'Onderhoud teksten Impact&Kans'!D32","v":"De mate waarin er duidelijkheid is over de bewaartermijnen (duidelijk = laag, onduidelijk = hoog)."},2,1]
[null,null,null,null,{"$f":"'Onderhoud teksten Impact&Kans'!D33","v":"De mate waarin het mogelijk is om gegevens (of delen daarvan) geautomatiseerd te verwijderen/vernietigen (mogelijk = laag, onmogelijk = hoog)."},3,3]
[]
[]
[null,null,{"$f":"SUM(D32:D35)","v":5},null,null,{"$f":"SUM(G32:G35)","v":4},null,9,1]
[null,"Beveiliging"]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B38","v":"De mate waarin integriteit van de data gewaarborgd is (gewaarborgd = laag, niet gewaarborgd = hoog)."},2,1,{"$f":"'Onderhoud teksten Impact&Kans'!D38","v":"De mate van inpasbaarheid in een bestaande authenticatie/autorisatie infrastructuur (inpasbaar = laag, niet inpasbaar = hoog)."},2,1]
[null,{"$f":"'Onderhoud teksten Impact&Kans'!B39","v":"De mate waarin de vertrouwelijkheid gewaarborgd is (gewaarborgd = laag, niet gewaarborgd = hoog)."},2,1,{"$f":"'Onderhoud teksten Impact&Kans'!D39","v":"De mate waarin implemenatie plaatsvindt op een omgeving die voldoet aan de veiligheidsnormen van de organisatie (voldoet = laag, niet voldoet = hoog)."},2,1]
[]
[]
[null,null,{"$f":"SUM(D38:D39)","v":2},null,null,{"$f":"SUM(G38:G41)","v":2},null,4,1]
[null,null,null,null,null,null,null,{"$f":"IF(I43>0,\"Vast-gesteld\",\"\")","v":"Vast-gesteld"},{"$f":"SUM(I7:I42)","v":7}]
[]
[null,"Factor 3 keuzen","Maak een keuze"]
[null,null,1]
[null,null,3]
[null,null,5]
[]
[]
[null,"Factor 2 keuzen",1]
[]
[null,null,5]

{"sheet":"Concern Maatregelen","index":10,"n_rows":47,"n_cols":9,"rows_kept":47,"cut":false,"hidden":false,"merged":[]}
[null,"Maatregelen ter verlaging van impact","Toepassen",null,"Maatregelen ter verlaging van kans","Toepassen"]
[null,"Type project",{"$f":"4-(COUNTIF(B3:B6,\"\"))","v":3},null,null,{"$f":"4-(COUNTIF(E3:E6,\"\"))","v":3}]
[null,"Mogelijk definiëren van deelprojecten met duidelijke afbakening.",2,{"$f":"IF(C3=1,0,IF(C3=2,0,C3))","v":0},"Benoem aan wie na afloop van het project de data worden overgedragen.",3,{"$f":"IF(F3=1,0,IF(F3=1,0,F3))","v":3}]
[null,"Communicatiestrategie binnen de organisatie op het juiste niveau bepalen.",2,{"$f":"IF(C4=1,0,IF(C4=2,0,C4))","v":0},"Per data element doel omschrijven.",3,{"$f":"IF(F4=1,0,IF(F4=1,0,F4))","v":3}]
[null,"Zorgvuldige informatievoorziening over het project naar buiten.",3,3,"Afspraken met derde partijen contractueel vastleggen (juridisch normen kader kan hierbij helpen).",3,3]
[null,null,null,null,null,null,null,{"$f":"SUM(D3:D5,G3:G5)","v":12}]
[]
[null,"Aard van de gegevens",{"$f":"4-(COUNTIF(B9:B12,\"\"))","v":3},null,null,{"$f":"4-(COUNTIF(E9:E12,\"\"))","v":2}]
[null,"Dataminimalisatie op basis van doelbinding.",3,3,"Beveiligen van data tegen lekken en hacken.",3,3]
[null,"Zorgen voor voldoende kwaliteit van data.",3,3,"Authenticatie en autorisatie op basis van least privileges  (minimale rechten).",2,2]
[null,"Plaats data binnen de eigen organisatie.",2,0,null,null,null,{"$f":"SUM(D9:D11,G9:G10)","v":11}]
[]
[]
[null,"Betrokken partijen",{"$f":"4-(COUNTIF(B15:B18,\"\"))","v":1},null,null,{"$f":"4-(COUNTIF(E15:E18,\"\"))","v":3}]
[null,"Bespreken gewenst privacy beleid en gedrag.",3,3,"Bewerkersovereenkomsten, juridisch normenkader.",3,3]
[null,null,null,null,"Certificering (bijv. ISO 27001).",2,2]
[null,null,null,null,"Periodieke auditing.",2,2]
[null,null,null,null,null,null,null,{"$f":"SUM(D15,G15:G17)","v":10}]
[]
[null,"Verzamelen",{"$f":"2-(COUNTIF(B21:B22,\"\"))","v":2},null,null,{"$f":"2-(COUNTIF(E21:E22,\"\"))","v":2}]
[null,"Informeren van betrokkenen over gebruik van gegevens en recht op inzage/wijziging.",3,3,"Beveiligen van communicatie kanalen mbv encryptie technieken (bv https).",2,2]
[null,"Mogelijk inregelen van opt-in/opt-out.",3,3,"Beveiliging tegen hacken en lekken.",3,3]
[null,null,null,null,null,null,null,{"$f":"SUM(D21:D22,G21:G22)","v":11}]
[]
[null,"Gebruik",{"$f":"4-(COUNTIF(B26:B29,\"\"))","v":4},null,null,{"$f":"4-(COUNTIF(E26:E29,\"\"))","v":3}]
[null,"Betrokkene inzage geven in de eigen gegevens en een procedure voor correctie (en verwijdering) inregelen.",3,3,"Geautomatiseerde beoordeling op basis van profielen is hulpmiddel, geen grond voor besluit of handeling waarbij iemand in aanmerkelije mate wordt geraakt (vereist).",3,3]
[null,"Zorgen voor klachtenprocedure.",3,3,"Authenticatie en autorisatie op basis van least privileges.",2,2]
[null,"Informeren betrokkene over herkomst en gebruik gegevens.",3,3,"Privacybeleid en werkinstructies voor verwerkers van persoonsgegevens.",3,3]
[null,"Zorgen voor een goede AO die kwaliteit van de data volgens afgesproken norm garandeert.",3,3,null,null,null,{"$f":"SUM(D26:D29,G26:G28)","v":20}]
[]
[null,"Bewaren en vernietigen",{"$f":"4-(COUNTIF(B32:B35,\"\"))","v":2},null,null,{"$f":"4-(COUNTIF(E32:E35,\"\"))","v":2}]
[null,"Onderzoekdata en persoonsgegevens die nodig zijn voor management rapportages zoveel mogelijk anonimiseren of geaggregeerd bewaren.",3,3,"Stel vooraf duidelijke bewaar termijnen vast en handel daarna.",3,3]
[null,"Bewaar alleen dat deel van de verzamelde info over het individu dat echt noodzakelijk is (wettelijke basis of selectielijst).",3,3,"Indien vernietigen niet mogelijk is beperk de toegang tot strikt noodzakelijke.",3,3]
[null,null,null,null,null,null,null,{"$f":"SUM(D32:D33,G32:G33)","v":12}]
[]
[]
[null,"Beveiliging",{"$f":"4-(COUNTIF(B38:B41,\"\"))","v":3},null,null,{"$f":"4-(COUNTIF(E38:E41,\"\"))","v":2}]
[null,"Autorisatie (muteren en inzage) op basis van least privileges. Toegang op basis van “Need to know”.",3,3,"Sluit aan op bestaande authenticatie en autorisatie infrastructuur. Pas waar nodig 2-factor authenticatie toe. Definieer autorisatierollen op basis van least privileges.",2,2]
[null,"Pas waar mogelijk self-service toe.",2,0,"Stel beveiligingseisen aan bewerkers.",3,3]
[null,"Autorisatie op basis van least privileges.",2,0,null,null,null,{"$f":"SUM(D38:D40,G38:G39)","v":8}]
[null,null,null,null,null,null,null,{"$f":"SUM(H2:H40)","v":84},{"$f":"IF(H41>0,\"Vast-gesteld\",\"\")","v":"Vast-gesteld"}]
[]
[]
[]
[null,"Maak een keuze"]
[]
[null,"VEREIST"]

{"sheet":"Onderhoud teksten Impact&Kans","index":11,"n_rows":39,"n_cols":4,"rows_kept":39,"cut":false,"hidden":false,"merged":[]}
[null,"Onderstaande teksten worden automatisch overgenomen in het werkblad \"Impact en Kans\" en in het werkblad \"Wegingsfactoren\".\n\nRisico",null,"Kans"]
[null,"Type project "]
[null,"Omvang van projecten met een ICT component  (tussen de <  €5 mln = laag risico, >  €5 en < €20 mln = gemiddeld,  > €20 mln = hoog).",null,"Onvoldoende duidelijkheid over verantwoordelijkheid voor data (duidelijkheid = laag, onduidelijkheid = hoog)."]
[null,"Publieke belangstelling (select gezelschap = laag, lokale pers = gemiddeld, landelijke pers = hoog).",null,"Onvoldoende onderbouwing van data noodzaak (veel onderbouwing = laag, geen onderbouwing = hoog)."]
[null,null,null,"Gebruik van nieuwe technologieën (marginaal of geen = laag, proven technology = gemiddeld, cutting edge = hoog)."]
[null,null,null,"Betrokkenheid meerdere (ook externe) partijen (geen = laag, partijen uit mantelcontract = gemiddeld, partijen buiten het contract = hoog)."]
[]
[null,"Aard van de gegevens "]
[null,"Gebruik bijzondere persoonsgegevens (geen = laag, gemiddeld, veel = hoog).",null,"Hoeveelheid personen waarover data verzameld wordt (< 100 personen = laag, > 100 en < 10.000 personen = gemiddeld, > 10.000 personen = hoog)."]
[null,"Hoeveelheid identificerende gegevens (weinig = laag, gemiddeld, veel = hoog).",null,"Aantal personen/instanties dat toegang heeft tot de informatie (op need to know basis = laag, bovenmatig = gemiddeld, onbekend of onduidelijk = hoog)."]
[null,"Gegevens kunnen basis zijn voor beoordeling van gedrag of prestatie van het individu (nee = laag, ja = hoog).",null,"Onvoldoende beveiliging van de data (aantoonbaar voldoende = laag, marginaal maar niet getoetst = gemiddeld, onbekend of onvoldoende = hoog)."]
[null,"Gegevens kunnen gebruikt worden voor identiteitsfraude (nee = laag, ja = hoog)."]
[]
[null,"Betrokken partijen"]
[null,"Partijen van buiten de EU (landen binnen Europese Economische Ruimte (EER) (binnen Europa = laag, buiten Europa = hoog).",null,"Hoeveelheid intern verwerkende partijen (enkele partij = laag, een paar =  gemiddeld, meerdere partijen = hoog)."]
[null,null,null,"Betrokkenheid van externe verwerkende partijen (enkele partij = laag, een paar =  gemiddeld, meerdere partijen = hoog). "]
[null,null,null,"Verschllende wettelijke regimes van betrokken partijen (vergelijkbaar of beter = laag, anders = hoog)."]
[]
[]
[null,"Verzamelen "]
[null,"De mate waarin het individu op de hoogte is/kan zijn dat informatie over hem verzameld wordt (op de hoogte = laag, niet op de hoogte = hoog).",null,"De veiligheid van de methode van verzamelen (afluisterbaar, cookies,..) (afgeschermde fysieke ruimte en/of versleutelde internet verbinding = laag, geen veiligheidsmaatregelen = hoog)."]
[null,"De mate waarin het individu invloed kan uitoefenen op de gegevens die over hem verzameld worden (invloed = laag, geen of nauwelijks invloed = hoog)."]
[]
[]
[null,"Gebruik "]
[null,"De mate waarin het gebruik verenigbaar is met het oorspronkelijke verzamel doel (verenigbaar = laag, niet verenigbaar = hoog).",null,"De mate waarin de gegevens een beeld geven van betrokkene (algemeen beeld = laag, gedetailleerd beeld = hoog)."]
[null,"De mate waarin de kwaliteit van de gegevens (actueel, juist, volledig) is gewaarborgd (gewaarborgd = laag, niet gewaarborgd = hoog).",null,"De mate waarin beoordeling op geautomatiseerde wijze tot stand komt (met menselijke tussenkomst = laag, deels geautomatiseerd = gemiddeld, volledig geautomatiseerd = hoog)."]
[null,"De mate waarin beslissingen over betrokkenen genomen worden op basis van de gegevens (geen beslissing = laag, wel beslissing = hoog).",null,"De mate waarin gegevens binnen de organisatie toegankelijk zijn (binnen afdeling of directie = laag, binnen departement = gemiddeld, binnen de Rijksdienst/overheid = hoog)."]
[null,"De mate waarin de kwaliteit van de dienstverlening, interne bedrijfsvoering  en besluitvorming afhankelijk is van de gegevens (niet afhankelijk = laag, afhankelijk = hoog).",null,"De mate waarin gegevens buiten de organisatie toegankelijk zijn (niet = laag, binnen de Rijksoverheid = gemiddeld, buiten de Rijksdienst/overheid = hoog)."]
[]
[null,"Bewaren en vernietigen ",null," "]
[null,"De mate waarin gegevens geanonimiseerd kunnen worden (anonimiseerbaar = laag, niet anoniem = hoog).",null,"De mate waarin er duidelijkheid is over de bewaartermijnen (duidelijk = laag, onduidelijk = hoog)."]
[null,null,null,"De mate waarin het mogelijk is om gegevens (of delen daarvan) geautomatiseerd te verwijderen/vernietigen (mogelijk = laag, onmogelijk = hoog)."]
[]
[]
[]
[null,"Beveiliging "]
[null,"De mate waarin integriteit van de data gewaarborgd is (gewaarborgd = laag, niet gewaarborgd = hoog).",null,"De mate van inpasbaarheid in een bestaande authenticatie/autorisatie infrastructuur (inpasbaar = laag, niet inpasbaar = hoog)."]
[null,"De mate waarin de vertrouwelijkheid gewaarborgd is (gewaarborgd = laag, niet gewaarborgd = hoog).",null,"De mate waarin implemenatie plaatsvindt op een omgeving die voldoet aan de veiligheidsnormen van de organisatie (voldoet = laag, niet voldoet = hoog)."]

{"sheet":"Startmenu","index":12,"n_rows":11,"n_cols":13,"rows_kept":11,"cut":false,"hidden":false,"merged":[[1,1,1,12],[3,4,4,4],[7,1,7,3],[3,1,3,3],[10,4,10,12],[3,6,7,6],[3,8,3,10]]}
[]
[null,"                       Privacy Impact Assessment (Bijlage 1: HRnu IBPDOC16)   "]
[]
[null,"Titel: ",null,null,"HRnu IBPDOC16",null,"\nUitleg",null,"Invulwerkbladen wegingsfactoren en vaste maatregelen",null,null,null,"Onderhoud teksten\nImpact/Kans en Weging"]
[null,null,null,null,null,null,null,null,null,{"$f":"Wegingsfactoren!H43","v":"Vast-gesteld"}]
[]
[]
[null,"Datum: ",null,null,"2015-12-10",null,null,null,null,{"$f":"'Concern Maatregelen'!I41","v":"Vast-gesteld"},null,null,"Scherm-\nweergave"]
[]
[]
[null,null,null,null,"Stapsgewijze vulling van de PIA t.b.v. het project (per rubriek)"]

{"sheet":"Resultaat","index":13,"n_rows":49,"n_cols":14,"rows_kept":49,"cut":false,"hidden":false,"merged":[[0,9,0,11],[0,1,0,3],[29,5,36,5],[32,1,32,2],[38,1,38,2],[29,1,29,2],[30,1,30,2],[31,1,31,2],[11,5,17,5],[19,5,22,5],[24,5,27,5],[3,5,9,5],[10,1,10,2],[43,5,47,5],[19,1,19,2],[24,1,24,2],[25,1,25,2],[3,1,3,2],[11,1,11,2],[12,1,12,2],[13,1,13,2],[14,1,14,2],[4,1,4,2],[43,1,43,2],[44,1,44,2],[38,5,41,5],[37,1,37,2]]}
[null,{"$f":"CONCATENATE(\"Totaalresultaat uitgevoerde PIA voor het project: \",Startmenu!E4)","v":"Totaalresultaat uitgevoerde PIA voor het project: HRnu IBPDOC16"},null,null,null,null,null,"Uitvoering PIA:",null,{"$f":"Startmenu!E8","v":"2015-12-10"}]
[null,"Impact verhogende\naspecten","Kans verhogende aspecten","Resultaat\nimpact","Resultaat\n kans","Aspect-\nresultaat",null,"Maatregelen ter\nverlaging van impact",null,"Toepassen",null,"Maatregelen ter\nverlaging van kans",null,"Toepassen"]
[null,"Type project"]
[null,"Omvang",null,{"$f":"IF('Type project'!C4=1,\"\",IF('Type project'!C4=2,\"LAAG\",IF('Type project'!C4=3,\"GEM.\",IF('Type project'!C4=4,\"HOOG\",))))","v":"LAAG"},null,{"$f":"'Type project'!J3","v":"LAAG"},null,{"$f":"IF('Concern Maatregelen'!C3=3,'Concern Maatregelen'!B3,IF('Type project'!C10=3,'Concern Maatregelen'!B3,IF('Type project'!C10=4,'Concern Maatregelen'!B3,\"\")))","v":"Mogelijk definiëren van deelprojecten met duidelijke afbakening."},null,{"$f":"IF('Concern Maatregelen'!C3=3,\"Concern-vereist\",IF('Type project'!C10=3,\"Gewenst\",IF('Type project'!C10=4,\"Vereist\",\"\")))","v":"Gewenst"}]
[null,"Publieke belangstelling",null,{"$f":"IF('Type project'!C5=1,\"\",IF('Type project'!C5=2,\"LAAG\",IF('Type project'!C5=3,\"GEM.\",IF('Type project'!C5=4,\"HOOG\",))))","v":"LAAG"},null,null,null,{"$f":"IF('Concern Maatregelen'!C4=3,'Concern Maatregelen'!B4,IF('Type project'!C11=3,'Concern Maatregelen'!B4,IF('Type project'!C11=4,'Concern Maatregelen'!B4,\"\")))","v":"Communicatiestrategie binnen de organisatie op het juiste niveau bepalen."},null,{"$f":"IF('Concern Maatregelen'!C4=3,\"Concern-vereist\",IF('Type project'!C11=3,\"Gewenst\",IF('Type project'!C11=4,\"Vereist\",\"\")))","v":"Gewenst"}]
[null,null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!C5=3,'Concern Maatregelen'!B5,IF('Type project'!C12=3,'Concern Maatregelen'!B5,IF('Type project'!C12=4,'Concern Maatregelen'!B5,\"\")))","v":"Zorgvuldige informatievoorziening over het project naar buiten."},null,{"$f":"IF('Concern Maatregelen'!C5=3,\"Concern-vereist\",IF('Type project'!C12=3,\"Gewenst\",IF('Type project'!C12=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"Onvoldoende duidelijkheid over verantwoordelijkheid voor data",null,{"$f":"IF('Type project'!G4=1,\"\",IF('Type project'!G4=2,\"LAAG\",IF('Type project'!G4=3,\"HOOG\",\"\")))","v":"LAAG"},null,null,{"$f":"IF('Concern Maatregelen'!C6=1,'Concern Maatregelen'!B6,IF(F5=\"hoog\",#REF!,IF(F5=\"gemiddeld\",'Concern Maatregelen'!B6,\"\")))","v":""},null,null,null,{"$f":"IF('Concern Maatregelen'!F3=3,'Concern Maatregelen'!E3,IF('Type project'!G10=3,'Concern Maatregelen'!E3,IF('Type project'!G10=4,'Concern Maatregelen'!E3,\"\")))","v":"Benoem aan wie na afloop van het project de data worden overgedragen."},{"$f":"IF(F7=\"hoog\",#REF!,IF(Resultaat!F7=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!F3=3,\"Concern-vereist\",IF('Type project'!$G$10=3,\"Gewenst\",IF('Type project'!$G$10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"Onvoldoende onderbouwing van data behoefte ",null,{"$f":"IF('Type project'!G5=1,\"\",IF('Type project'!G5=2,\"LAAG\",IF('Type project'!G5=3,\"HOOG\",\"\")))","v":"LAAG"},null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!F4=3,'Concern Maatregelen'!E4,IF('Type project'!G11=3,'Concern Maatregelen'!E4,IF('Type project'!G11=4,'Concern Maatregelen'!E4,\"\")))","v":"Per data element doel omschrijven."},{"$f":"IF(F8=\"hoog\",#REF!,IF(Resultaat!F8=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!F4=3,\"Concern-vereist\",IF('Type project'!$G$10=3,\"Gewenst\",IF('Type project'!$G$10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"Gebruik van nieuwe technologieën",null,{"$f":"IF('Type project'!G6=1,\"\",IF('Type project'!G6=2,\"LAAG\",IF('Type project'!G6=3,\"GEM.\",IF('Type project'!G6=4,\"HOOG\"))))","v":"LAAG"},null,null,{"$f":"IF('Concern Maatregelen'!C8=1,'Concern Maatregelen'!B8,IF(F7=\"hoog\",#REF!,IF(F7=\"gemiddeld\",'Concern Maatregelen'!B8,\"\")))","v":""},null,null,null,{"$f":"IF('Concern Maatregelen'!F5=3,'Concern Maatregelen'!E5,IF('Type project'!G12=3,'Concern Maatregelen'!E5,IF('Type project'!G12=4,'Concern Maatregelen'!E5,\"\")))","v":"Afspraken met derde partijen contractueel vastleggen (juridisch normen kader kan hierbij helpen)."},{"$f":"IF(F9=\"hoog\",#REF!,IF(Resultaat!F9=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!F5=3,\"Concern-vereist\",IF('Type project'!$G$10=3,\"Gewenst\",IF('Type project'!$G$10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"Betrokkenheid meerdere (ook externe)partijen",null,{"$f":"IF('Type project'!G7=1,\"\",IF('Type project'!G7=2,\"LAAG\",IF('Type project'!G7=3,\"GEM.\",IF('Type project'!G7=4,\"HOOG\"))))","v":"GEM."},null,null,null,null,null,null,null,{"$f":"IF(F10=\"hoog\",#REF!,IF(Resultaat!F10=\"gemiddeld\",#REF!,\"\"))","v":""}]
[null,"Aard van de gegevens"]
[null,"Gebruik bijzondere persoonsgegevens",null,{"$f":"IF('Aard van gegevens'!C4=1,\"\",IF('Aard van gegevens'!C4=2,\"LAAG\",IF('Aard van gegevens'!C4=3,\"GEM.\",IF('Aard van gegevens'!C4=4,\"HOOG\",))))","v":"HOOG"},null,{"$f":"'Aard van gegevens'!J3","v":"HOOG"},null,{"$f":"IF('Concern Maatregelen'!C9=3,'Concern Maatregelen'!B9,IF('Aard van gegevens'!C10=3,'Concern Maatregelen'!B9,IF('Aard van gegevens'!C10=4,'Concern Maatregelen'!B9,\"\")))","v":"Dataminimalisatie op basis van doelbinding."},{"$f":"IF(F12=\"hoog\",#REF!,IF(Resultaat!F12=\"gemiddeld\",#REF!,\"\"))","v":{"$error":"#REF!"}},{"$f":"IF('Concern Maatregelen'!C9=3,\"Concern-vereist\",IF('Aard van gegevens'!C10=3,\"Gewenst\",IF('Aard van gegevens'!C10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,"Hoeveelheid identificerende gegevens",null,{"$f":"IF('Aard van gegevens'!C5=1,\"\",IF('Aard van gegevens'!C5=2,\"LAAG\",IF('Aard van gegevens'!C5=3,\"GEM.\",IF('Aard van gegevens'!C5=4,\"HOOG\",))))","v":"HOOG"},null,null,null,{"$f":"IF('Concern Maatregelen'!C10=3,'Concern Maatregelen'!B10,IF('Aard van gegevens'!C11=3,'Concern Maatregelen'!B10,IF('Aard van gegevens'!C11=4,'Concern Maatregelen'!B10,\"\")))","v":"Zorgen voor voldoende kwaliteit van data."},{"$f":"IF(F13=\"hoog\",#REF!,IF(Resultaat!F13=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C10=3,\"Concern-vereist\",IF('Aard van gegevens'!C11=3,\"Gewenst\",IF('Aard van gegevens'!C11=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,"Gegevens kunnen basis zijn voor beoordeling van gedrag of prestatie van het individu",null,{"$f":"IF('Aard van gegevens'!C6=1,\"\",IF('Aard van gegevens'!C6=2,\"LAAG\",IF('Aard van gegevens'!C6=3,\"HOOG\",)))","v":"HOOG"},null,null,null,{"$f":"IF('Concern Maatregelen'!C11=3,'Concern Maatregelen'!B11,IF('Aard van gegevens'!C12=3,'Concern Maatregelen'!B11,IF('Aard van gegevens'!C12=4,'Concern Maatregelen'!B11,\"\")))","v":""},{"$f":"IF(F14=\"hoog\",#REF!,IF(Resultaat!F14=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C11=3,\"Concern-vereist\",IF('Aard van gegevens'!C12=3,\"Gewenst\",IF('Aard van gegevens'!C12=4,\"Vereist\",\"\")))","v":""}]
[null,"Gegevens kunnen gebruikt worden voor identiteitsfraude",null,{"$f":"IF('Aard van gegevens'!C7=1,\"\",IF('Aard van gegevens'!C7=2,\"LAAG\",IF('Aard van gegevens'!C7=3,\"HOOG\",)))","v":"HOOG"},null,null,null,null,{"$f":"IF(F15=\"hoog\",#REF!,IF(Resultaat!F15=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF(I15=3,\"KAN\",IF(I15=5,\"MOET\",\"\"))","v":""}]
[null,null,"Hoeveelheid personen waarover data verzameld wordt.",null,{"$f":"IF('Aard van gegevens'!G4=1,\"\",IF('Aard van gegevens'!G4=2,\"LAAG\",IF('Aard van gegevens'!G4=3,\"GEM.\",IF('Aard van gegevens'!G4=4,\"HOOG\",\"\"))))","v":"GEM."},null,null,null,{"$f":"IF(F15=\"hoog\",#REF!,IF(F15=\"gemiddeld\",#REF!,\"\"))","v":""},"",null,{"$f":"IF('Concern Maatregelen'!F9=3,'Concern Maatregelen'!E9,IF('Aard van gegevens'!G10=3,'Concern Maatregelen'!E9,IF('Aard van gegevens'!G10=4,'Concern Maatregelen'!E9,\"\")))","v":"Beveiligen van data tegen lekken en hacken."},null,{"$f":"IF('Concern Maatregelen'!F9=3,\"Concern-vereist\",IF('Aard van gegevens'!G10=3,\"Gewenst\",IF('Aard van gegevens'!G10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"Aantal personen/instanties dat toegang heeft tot de informatie",null,{"$f":"IF('Aard van gegevens'!G5=1,\"\",IF('Aard van gegevens'!G5=2,\"LAAG\",IF('Aard van gegevens'!G5=3,\"GEM.\",IF('Aard van gegevens'!G5=4,\"HOOG\",\"\"))))","v":"LAAG"},null,null,null,{"$f":"IF(F15=\"hoog\",#REF!,IF(F15=\"gemiddeld\",#REF!,\"\"))","v":""},"",null,{"$f":"IF('Concern Maatregelen'!F10=3,'Concern Maatregelen'!E10,IF('Aard van gegevens'!G11=3,'Concern Maatregelen'!E10,IF('Aard van gegevens'!G11=4,'Concern Maatregelen'!E10,\"\")))","v":""},null,{"$f":"IF('Concern Maatregelen'!F10=3,\"Concern-vereist\",IF('Aard van gegevens'!G11=3,\"Gewenst\",IF('Aard van gegevens'!G11=4,\"Vereist\",\"\")))","v":""}]
[null,null,"Onvoldoende beveiliging van de data",null,{"$f":"IF('Aard van gegevens'!G6=1,\"\",IF('Aard van gegevens'!G6=2,\"LAAG\",IF('Aard van gegevens'!G6=3,\"GEM.\",IF('Aard van gegevens'!G6=4,\"HOOG\",\"\"))))","v":"LAAG"},null,null,null,{"$f":"IF(F18=\"hoog\",#REF!,IF(Resultaat!F18=\"gemiddeld\",#REF!,\"\"))","v":""},"",null,null,null,{"$f":"IF(M18=3,\"KAN\",IF(M18=5,\"MOET\",\"\"))","v":""}]
[null,"Betrokken partijen"]
[null,"Partijen van buiten de EU",null,{"$f":"IF('Betrokken partijen'!C4=1,\"\",IF('Betrokken partijen'!C4=2,\"LAAG\",IF('Betrokken partijen'!C4=3,\"HOOG\",\"\")))","v":"LAAG"},null,{"$f":"'Betrokken partijen'!$J$3","v":"LAAG"},null,{"$f":"IF('Concern Maatregelen'!C15=3,'Concern Maatregelen'!B15,IF('Betrokken partijen'!C10=3,'Concern Maatregelen'!B15,IF('Betrokken partijen'!C10=4,'Concern Maatregelen'!B15,\"\")))","v":"Bespreken gewenst privacy beleid en gedrag."},{"$f":"IF(F20=\"hoog\",#REF!,IF(F20=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C15=3,\"Concern-vereist\",IF('Betrokken partijen'!C10=3,\"Gewenst\",IF('Betrokken partijen'!C10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"Hoeveelheid intern betrokken partijen",null,{"$f":"IF('Betrokken partijen'!G4=1,\"\",IF('Betrokken partijen'!G4=2,\"LAAG\",IF('Betrokken partijen'!G4=3,\"GEM.\",IF('Betrokken partijen'!G4=4,\"HOOG\",))))","v":"LAAG"},null,null,null,{"$f":"IF(F21=\"hoog\",#REF!,IF(Resultaat!F21=\"gemiddeld\",#REF!,\"\"))","v":""},"",null,{"$f":"IF('Concern Maatregelen'!F15=3,'Concern Maatregelen'!E15,IF('Betrokken partijen'!G10=3,'Concern Maatregelen'!E15,IF('Betrokken partijen'!G10=4,'Concern Maatregelen'!E15,\"\")))","v":"Bewerkersovereenkomsten, juridisch normenkader."},{"$f":"IF(F21=\"hoog\",#REF!,IF(Resultaat!F21=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!F15=3,\"Concern-vereist\",IF('Betrokken partijen'!G10=3,\"Gewenst\",IF('Betrokken partijen'!G10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"Betrokkenheid van externe partijen",null,{"$f":"IF('Betrokken partijen'!G5=1,\"\",IF('Betrokken partijen'!G5=2,\"LAAG\",IF('Betrokken partijen'!G5=3,\"GEM.\",IF('Betrokken partijen'!G5=4,\"HOOG\",))))","v":"GEM."},null,null,null,{"$f":"IF(F21=\"hoog\",#REF!,IF(F21=\"gemiddeld\",#REF!,\"\"))","v":""},"",null,{"$f":"IF('Concern Maatregelen'!F16=3,'Concern Maatregelen'!E16,IF('Betrokken partijen'!G11=3,'Concern Maatregelen'!E16,IF('Betrokken partijen'!G11=4,'Concern Maatregelen'!E16,\"\")))","v":"Certificering (bijv. ISO 27001)."},{"$f":"IF(F22=\"hoog\",#REF!,IF(Resultaat!F22=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!F16=3,\"Concern-vereist\",IF('Betrokken partijen'!G11=3,\"Gewenst\",IF('Betrokken partijen'!G11=4,\"Vereist\",\"\")))","v":"Gewenst"}]
[null,null,"Jurisdictie van betrokken partijen",null,{"$f":"IF('Betrokken partijen'!G6=1,\"\",IF('Betrokken partijen'!G6=2,\"LAAG\",IF('Betrokken partijen'!G6=3,\"HOOG\",)))","v":"LAAG"},null,null,null,{"$f":"IF(F21=\"hoog\",#REF!,IF(F21=\"gemiddeld\",#REF!,\"\"))","v":""},"",null,{"$f":"IF('Concern Maatregelen'!F17=3,'Concern Maatregelen'!E17,IF('Betrokken partijen'!G12=3,'Concern Maatregelen'!E17,IF('Betrokken partijen'!G12=4,'Concern Maatregelen'!E17,\"\")))","v":""},null,{"$f":"IF('Concern Maatregelen'!F17=3,\"Concern-vereist\",IF('Betrokken partijen'!G12=3,\"Gewenst\",IF('Betrokken partijen'!G12=4,\"Vereist\",\"\")))","v":""}]
[null,"Verzamelen"]
[null,"De mate waarin het individu op de hoogte is/kan zijn dat  informatie  over hem verzameld wordt",null,{"$f":"IF(Verzamelen!C4=1,\"\",IF(Verzamelen!C4=2,\"LAAG\",IF(Verzamelen!C4=3,\"HOOG\",)))","v":"LAAG"},null,{"$f":"Verzamelen!J3","v":"LAAG"},null,{"$f":"IF('Concern Maatregelen'!C21=3,'Concern Maatregelen'!B21,IF(Verzamelen!C9=3,'Concern Maatregelen'!B21,IF(Verzamelen!C9=4,'Concern Maatregelen'!B21,\"\")))","v":"Informeren van betrokkenen over gebruik van gegevens en recht op inzage/wijziging."},{"$f":"IF(F25=\"hoog\",#REF!,IF(F25=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C21=3,\"Concern-vereist\",IF(Verzamelen!C9=3,\"Gewenst\",IF(Verzamelen!C9=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,"De mate waarin het individu invloed kan uitoefenen op de gegevens die over hem verzameld worden",null,{"$f":"IF(Verzamelen!C5=1,\"\",IF(Verzamelen!C5=2,\"LAAG\",IF(Verzamelen!C5=3,\"HOOG\",)))","v":"LAAG"},null,null,null,{"$f":"IF('Concern Maatregelen'!C22=3,'Concern Maatregelen'!B22,IF(Verzamelen!C10=3,'Concern Maatregelen'!B22,IF(Verzamelen!C10=4,'Concern Maatregelen'!B22,\"\")))","v":"Mogelijk inregelen van opt-in/opt-out."},{"$f":"IF(F26=\"hoog\",#REF!,IF(F26=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C22=3,\"Concern-vereist\",IF(Verzamelen!C10=3,\"Gewenst\",IF(Verzamelen!C10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"De veiligheid van de methode van opvraging (afluisterbaar, cookies,..)",null,{"$f":"IF(Verzamelen!G4=1,\"\",IF(Verzamelen!G4=2,\"LAAG\",IF(Verzamelen!G4=3,\"HOOG\",\"\")))","v":"LAAG"},null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!F21=3,'Concern Maatregelen'!E21,IF(Verzamelen!G9=3,'Concern Maatregelen'!E21,IF(Verzamelen!G9=4,'Concern Maatregelen'!E21,\"\")))","v":"Beveiligen van communicatie kanalen mbv encryptie technieken (bv https)."},null,{"$f":"IF('Concern Maatregelen'!F21=3,\"Concern-vereist\",IF(Verzamelen!G9=3,\"Gewenst\",IF(Verzamelen!G9=4,\"Vereist\",\"\")))","v":"Vereist"}]
[null,null,null,null,null,null,null,null,{"$f":"IF(F28=\"hoog\",#REF!,IF(Resultaat!F28=\"gemiddeld\",#REF!,\"\"))","v":""},"",null,{"$f":"IF('Concern Maatregelen'!F22=3,'Concern Maatregelen'!E22,IF(Verzamelen!G10=3,'Concern Maatregelen'!E22,IF(Verzamelen!G10=4,'Concern Maatregelen'!E22,\"\")))","v":"Beveiliging tegen hacken en lekken."},null,{"$f":"IF('Concern Maatregelen'!F22=3,\"Concern-vereist\",IF(Verzamelen!G10=3,\"Gewenst\",IF(Verzamelen!G10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,"Gebruik"]
[null,"De mate waarin het gebruik verenigbaar is met het\n oorspronkelijke  verzamel doel",null,{"$f":"IF(Gebruik!C4=1,\"\",IF(Gebruik!C4=2,\"LAAG\",IF(Gebruik!C4=3,\"HOOG\",\"\")))","v":"LAAG"},null,{"$f":"Gebruik!J3","v":"GEMIDDELD"},null,{"$f":"IF('Concern Maatregelen'!C26=3,'Concern Maatregelen'!B26,IF(Gebruik!C10=3,'Concern Maatregelen'!B26,IF(Gebruik!C10=4,'Concern Maatregelen'!B26,\"\")))","v":"Betrokkene inzage geven in de eigen gegevens en een procedure voor correctie (en verwijdering) inregelen."},{"$f":"IF(F30=\"hoog\",#REF!,IF(F30=\"gemiddeld\",#REF!,\"\"))","v":{"$error":"#REF!"}},{"$f":"IF('Concern Maatregelen'!C26=3,\"Concern-vereist\",IF(Gebruik!C10=3,\"Gewenst\",IF(Gebruik!C10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,"De mate waarin de kwaliteit van de gegevens\n (actueel, juist, volledig) is gewaarborgd",null,{"$f":"IF(Gebruik!C5=1,\"\",IF(Gebruik!C5=2,\"LAAG\",IF(Gebruik!C5=3,\"HOOG\",\"\")))","v":"LAAG"},null,null,null,{"$f":"IF('Concern Maatregelen'!C27=3,'Concern Maatregelen'!B27,IF(Gebruik!C11=3,'Concern Maatregelen'!B27,IF(Gebruik!C11=4,'Concern Maatregelen'!B27,\"\")))","v":"Zorgen voor klachtenprocedure."},{"$f":"IF(F31=\"hoog\",#REF!,IF(F31=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C27=3,\"Concern-vereist\",IF(Gebruik!C11=3,\"Gewenst\",IF(Gebruik!C11=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,"De mate waarin beslissingen over betrokkenen\n genomen worden op basis van de gegevens",null,{"$f":"IF(Gebruik!C6=1,\"\",IF(Gebruik!C6=2,\"LAAG\",IF(Gebruik!C6=3,\"HOOG\",\"\")))","v":"HOOG"},null,null,null,{"$f":"IF('Concern Maatregelen'!C28=3,'Concern Maatregelen'!B28,IF(Gebruik!C12=3,'Concern Maatregelen'!B28,IF(Gebruik!C12=4,'Concern Maatregelen'!B28,\"\")))","v":"Informeren betrokkene over herkomst en gebruik gegevens."},{"$f":"IF(F32=\"hoog\",#REF!,IF(F32=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C28=3,\"Concern-vereist\",IF(Gebruik!C12=3,\"Gewenst\",IF(Gebruik!C12=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,"De mate waarin de kwaliteit van de dienstverlening,  interne bedrijfsvoering  en besluitvorming afhankelijk is van de gegevens",null,{"$f":"IF(Gebruik!C7=1,\"\",IF(Gebruik!C7=2,\"LAAG\",IF(Gebruik!C7=3,\"HOOG\",\"\")))","v":"LAAG"},null,null,null,{"$f":"IF('Concern Maatregelen'!C29=3,'Concern Maatregelen'!B29,IF(Gebruik!C13=3,'Concern Maatregelen'!B29,IF(Gebruik!C13=4,'Concern Maatregelen'!B29,\"\")))","v":"Zorgen voor een goede AO die kwaliteit van de data volgens afgesproken norm garandeert."},{"$f":"IF(F33=\"hoog\",#REF!,IF(F33=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C29=3,\"Concern-vereist\",IF(Gebruik!C13=3,\"Gewenst\",IF(Gebruik!C13=4,\"Vereist\",\"\")))","v":"Concern-vereist"},null,null,null,""]
[null,null,"De mate waarin de gegevens een volledig en juist beeld  geven van betrokkene",null,{"$f":"IF(Gebruik!G4=1,\"\",IF(Gebruik!G4=2,\"LAAG\",IF(Gebruik!G4=3,\"HOOG\",\"\")))","v":"HOOG"},null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!F26=3,'Concern Maatregelen'!E26,IF(Gebruik!G10=3,'Concern Maatregelen'!E26,IF(Gebruik!G10=4,'Concern Maatregelen'!E26,\"\")))","v":"Geautomatiseerde beoordeling op basis van profielen is hulpmiddel, geen grond voor besluit of handeling waarbij iemand in aanmerkelije mate wordt geraakt (vereist)."},null,{"$f":"IF('Concern Maatregelen'!F26=3,\"Concern-vereist\",IF(Gebruik!G10=3,\"Gewenst\",IF(Gebruik!G10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"De mate waarin beoordeling op geautomatiseerde wijze  tot stand komt",null,{"$f":"IF(Gebruik!G5=1,\"\",IF(Gebruik!G5=2,\"LAAG\",IF(Gebruik!G5=3,\"GEM.\",IF(Gebruik!G5=4,\"HOOG\",\"\"))))","v":"LAAG"},null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!F27=3,'Concern Maatregelen'!E27,IF(Gebruik!G11=3,'Concern Maatregelen'!E27,IF(Gebruik!G11=4,'Concern Maatregelen'!E27,\"\")))","v":""},null,{"$f":"IF('Concern Maatregelen'!F27=3,\"Concern-vereist\",IF(Gebruik!G11=3,\"Gewenst\",IF(Gebruik!G11=4,\"Vereist\",\"\")))","v":""}]
[null,null,"De mate waarin gegevens binnen de organisatie verspreid worden ",null,{"$f":"IF(Gebruik!G6=1,\"\",IF(Gebruik!G6=2,\"LAAG\",IF(Gebruik!G6=3,\"GEM.\",IF(Gebruik!G6=4,\"HOOG\",\"\"))))","v":"LAAG"},null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!F28=3,'Concern Maatregelen'!E28,IF(Gebruik!G12=3,'Concern Maatregelen'!E28,IF(Gebruik!G12=4,'Concern Maatregelen'!E28,\"\")))","v":"Privacybeleid en werkinstructies voor verwerkers van persoonsgegevens."},null,{"$f":"IF('Concern Maatregelen'!F28=3,\"Concern-vereist\",IF(Gebruik!G12=3,\"Gewenst\",IF(Gebruik!G12=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"De mate waarin gegevens buiten de organisatie  verspreid worden",null,{"$f":"IF(Gebruik!G7=1,\"\",IF(Gebruik!G7=2,\"LAAG\",IF(Gebruik!G7=3,\"GEM.\",IF(Gebruik!G7=4,\"HOOG\",\"\"))))","v":"LAAG"}]
[null,"Bewaren en vernietigen"]
[null,"De mate waarin gegevens geanonimiseerd kunnen worden",null,{"$f":"IF('Bewaren en vernietigen'!C4=1,\"\",IF('Bewaren en vernietigen'!C4=2,\"LAAG\",IF('Bewaren en vernietigen'!C4=3,\"HOOG\",\"\")))","v":"HOOG"},null,{"$f":"'Bewaren en vernietigen'!J3","v":"GEMIDDELD"},null,{"$f":"IF('Concern Maatregelen'!C32=3,'Concern Maatregelen'!B32,IF('Bewaren en vernietigen'!C10=3,'Concern Maatregelen'!B32,IF('Bewaren en vernietigen'!C10=4,'Concern Maatregelen'!B32,\"\")))","v":"Onderzoekdata en persoonsgegevens die nodig zijn voor management rapportages zoveel mogelijk anonimiseren of geaggregeerd bewaren."},{"$f":"IF(F39=\"hoog\",#REF!,IF(F39=\"gemiddeld\",#REF!,\"\"))","v":{"$error":"#REF!"}},{"$f":"IF('Concern Maatregelen'!C32=3,\"Concern-vereist\",IF('Bewaren en vernietigen'!C10=3,\"Gewenst\",IF('Bewaren en vernietigen'!C10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!C33=3,'Concern Maatregelen'!B33,IF('Bewaren en vernietigen'!C11=3,'Concern Maatregelen'!B33,IF('Bewaren en vernietigen'!C11=4,'Concern Maatregelen'!B33,\"\")))","v":"Bewaar alleen dat deel van de verzamelde info over het individu dat echt noodzakelijk is (wettelijke basis of selectielijst)."},{"$f":"IF(F40=\"hoog\",#REF!,IF(F40=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C33=3,\"Concern-vereist\",IF('Bewaren en vernietigen'!C11=3,\"Gewenst\",IF('Bewaren en vernietigen'!C11=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"De mate waarin er duidelijkheid is over de bewaartermijnen",null,{"$f":"IF('Bewaren en vernietigen'!G4=1,\"\",IF('Bewaren en vernietigen'!G4=2,\"LAAG\",IF('Bewaren en vernietigen'!G4=3,\"HOOG.\",\"\")))","v":"LAAG"},null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!F32=3,'Concern Maatregelen'!E32,IF('Bewaren en vernietigen'!G10=3,'Concern Maatregelen'!E32,IF('Bewaren en vernietigen'!G10=4,'Concern Maatregelen'!E32,\"\")))","v":"Stel vooraf duidelijke bewaar termijnen vast en handel daarna."},null,{"$f":"IF('Concern Maatregelen'!F32=3,\"Concern-vereist\",IF('Bewaren en vernietigen'!G10=3,\"Gewenst\",IF('Bewaren en vernietigen'!G10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,"De mate waarin het mogelijk is om gegevens (of delen daarvan) geautomatiseerd te verwijderen/vernietigen ",null,{"$f":"IF('Bewaren en vernietigen'!G5=1,\"\",IF('Bewaren en vernietigen'!G5=2,\"LAAG\",IF('Bewaren en vernietigen'!G5=3,\"HOOG.\",\"\")))","v":"LAAG"},null,null,{"$f":"IF('Concern Maatregelen'!C34=1,'Concern Maatregelen'!B34,IF(F42=\"hoog\",#REF!,IF(F42=\"gemiddeld\",#REF!,\"\")))","v":""},{"$f":"IF(F40=\"hoog\",#REF!,IF(F40=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C34=1,\"MOET\",IF(I42=3,\"KAN\",IF(I42=5,\"MOET\",\"\")))","v":""},null,{"$f":"IF('Concern Maatregelen'!F33=3,'Concern Maatregelen'!E33,IF('Bewaren en vernietigen'!G11=3,'Concern Maatregelen'!E33,IF('Bewaren en vernietigen'!G11=4,'Concern Maatregelen'!E33,\"\")))","v":"Indien vernietigen niet mogelijk is beperk de toegang tot strikt noodzakelijke."},null,{"$f":"IF('Concern Maatregelen'!F33=3,\"Concern-vereist\",IF('Bewaren en vernietigen'!G11=3,\"Gewenst\",IF('Bewaren en vernietigen'!G11=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,"Beveiliging"]
[null,"De mate waarin integriteit van de data gewaarborgd is",null,{"$f":"IF(Beveiliging!C4=1,\"\",IF(Beveiliging!C4=2,\"LAAG\",IF(Beveiliging!C4=3,\"HOOG\",\"\")))","v":"LAAG"},null,{"$f":"Beveiliging!J3","v":"LAAG"},null,{"$f":"IF('Concern Maatregelen'!C38=3,'Concern Maatregelen'!B38,IF(Beveiliging!C10=3,'Concern Maatregelen'!B38,IF(Beveiliging!C10=4,'Concern Maatregelen'!B38,\"\")))","v":"Autorisatie (muteren en inzage) op basis van least privileges. Toegang op basis van “Need to know”."},{"$f":"IF(F44=\"hoog\",#REF!,IF(Resultaat!F44=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C38=3,\"Concern-vereist\",IF(Beveiliging!C10=3,\"Gewenst\",IF(Beveiliging!C10=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,"De mate waarin de vertrouwelijkheid gewaarborgd is",null,{"$f":"IF(Beveiliging!C5=1,\"\",IF(Beveiliging!C5=2,\"LAAG\",IF(Beveiliging!C5=3,\"HOOG\",\"\")))","v":"LAAG"},null,null,null,{"$f":"IF('Concern Maatregelen'!C39=3,'Concern Maatregelen'!B39,IF(Beveiliging!C11=3,'Concern Maatregelen'!B39,IF(Beveiliging!C11=4,'Concern Maatregelen'!B39,\"\")))","v":""},{"$f":"IF(F45=\"hoog\",#REF!,IF(Resultaat!F45=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C39=3,\"Concern-vereist\",IF(Beveiliging!C11=3,\"Gewenst\",IF(Beveiliging!C11=4,\"Vereist\",\"\")))","v":""}]
[null,null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!C40=3,'Concern Maatregelen'!B40,IF(Beveiliging!C12=3,'Concern Maatregelen'!B40,IF(Beveiliging!C12=4,'Concern Maatregelen'!B40,\"\")))","v":""},{"$f":"IF(F46=\"hoog\",#REF!,IF(Resultaat!F46=\"gemiddeld\",#REF!,\"\"))","v":""},{"$f":"IF('Concern Maatregelen'!C40=3,\"Concern-vereist\",IF(Beveiliging!C12=3,\"Gewenst\",IF(Beveiliging!C12=4,\"Vereist\",\"\")))","v":""}]
[null,null,"De mate van inpasbaarheid in een bestaande robuuste authenticatie/ autorisatie infrastructuur ",null,{"$f":"IF(Beveiliging!G4=1,\"\",IF(Beveiliging!G4=2,\"LAAG\",IF(Beveiliging!G4=3,\"HOOG\",\"\")))","v":"LAAG"},null,null,null,{"$f":"IF(F47=\"hoog\",#REF!,IF(Resultaat!F47=\"gemiddeld\",#REF!,\"\"))","v":""},null,null,{"$f":"IF('Concern Maatregelen'!F38=3,'Concern Maatregelen'!E38,IF(Beveiliging!G10=3,'Concern Maatregelen'!E38,IF(Beveiliging!G10=4,'Concern Maatregelen'!E38,\"\")))","v":""},null,{"$f":"IF('Concern Maatregelen'!F38=3,\"Concern-vereist\",IF(Beveiliging!G10=3,\"Gewenst\",IF(Beveiliging!G10=4,\"Vereist\",\"\")))","v":""}]
[null,null,"De mate waarin installatie plaatsvindt op een omgeving  die voldoet aan de veiligheidsnormen van de organisatie",null,{"$f":"IF(Beveiliging!G5=1,\"\",IF(Beveiliging!G5=2,\"LAAG\",IF(Beveiliging!G5=3,\"HOOG\",\"\")))","v":"LAAG"},null,null,null,null,null,null,{"$f":"IF('Concern Maatregelen'!F39=3,'Concern Maatregelen'!E39,IF(Beveiliging!G11=3,'Concern Maatregelen'!E39,IF(Beveiliging!G11=4,'Concern Maatregelen'!E39,\"\")))","v":"Stel beveiligingseisen aan bewerkers."},null,{"$f":"IF('Concern Maatregelen'!F39=3,\"Concern-vereist\",IF(Beveiliging!G11=3,\"Gewenst\",IF(Beveiliging!G11=4,\"Vereist\",\"\")))","v":"Concern-vereist"}]
[null,null,null,null,null,null,null,null,{"$f":"IF(F49=\"hoog\",#REF!,IF(Resultaat!F49=\"gemiddeld\",#REF!,\"\"))","v":""},"",{"$f":"IF(J49=3,\"KAN\",IF(J49=5,\"MOET\",\"\"))","v":""}]