Ga direct naar het tekstgedeelte
Ga direct naar zoeken
Ga direct naar de navigatie
Inloggen
Wat is de FORA?
Kennismaken met FORA
Voor IBP-verantwoordelijken
Voor informatiemanagers en ICT-coördinatoren
Voor schoolleiders en en bestuurders
Architectuur
Introductie
Processen
Informatie
Applicaties
Thema's
Overzicht
Processen en Procesmodellen
Informatie
Applicaties
Informatiebeveiliging en Privacy
Infrastructuur
Applicatie-mapping op de FORA
Zelf aan de slag met de FORA
Diversen
FORA Academy
Hoe gebruik je FORA
Pagina
Overleg
Lezen
Formulier bekijken
Geschiedenis weergeven
Vernieuwen
ArchiMate-modellen
>
FORA
>
Views
> Informatiemodel Informatiebeveiliging en privacy
Informatiemodel Informatiebeveiliging en privacy
Een systeem dat zijn inhoud verbergt en zijn functionaliteit beschikbaar stelt via een verzameling van interfaces. (BusinessObject)
Applicatie
Driver
AVG
Een gegeven is een vastgelegde uitdrukking van een feit, zodanig geregistreerd dat deze uitgewisseld en voor langere tijd bewaard kan worden. (BusinessObject)
Gegeven
Maatregel waarmee een risico wordt gemitigeerd. (BusinessObject)
Beheersmaatregel
Een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die een verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorie�n van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. (BusinessObject)
Verwerkersovereenkomst
Driver
Art. 28 AVG -
Verwerker
Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced�s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 lid 2 AVG) (BusinessObject)
Verwerkingsactiviteit
Driver
Art. 30 AVG - Register van de
verwerkingsactiviteiten
Een data protection impact assessment (DPIA) is een beoordeling van het effect van beoogde verwerkingsactiviteiten op de bescherming van persoonsgegevens. (BusinessObject)
DPIA
Driver
Art. 35 AVG -
Gegevensbeschermingseffectbeoor-
deling
Een register met informatie over verwerkingen van persoonsgegevens. (BusinessObject)
Register van de
verwerkingsactiviteiten
Het potentieel voor schade als gevolg van ongeoorloofd gebruik, verstoring, wijziging of vernietiging van informatie. (BusinessObject)
Beveiligingsrisico
Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. (artikel 4 lid 8 AVG) (BusinessObject)
Verwerker
Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. (artikel 4 lid 7 AVG) (BusinessObject)
Verwerkingsverantwoordelijke
Een BIV-classificatie of BIV-indeling is een indeling van gegevens waarbij de beschikbaarheid (B), integriteit (I) en vertrouwelijkheid (V) wordt aangegeven. (BusinessObject)
BIV-classificatie
Het verwerkingsdoeleinde geeft het doel aan waarom een verwerking plaatsvindt. (BusinessObject)
Verwerkingsdoeleinde
De reden waarvoor persoonsgegevens moeten worden verwerkt, en die de rechtmatigheid van de verwerking aangeeft. (BusinessObject)
Grondslag
Een verwerkersovereenkomst welke voor de sector 'onderwijs' als model in de bijlagen bij het Convenant Digitale Onderwijsmiddelen en Privacy is opgenomen en daarvan een integraal onderdeel uitmaakt. (BusinessObject)
Model
Verwerkersovereenkomst
Een privacyverklaring is een informatief bericht aan betrokkenen over de verwerking van persoonsgegevens, waarin onder meer wordt uitgelegd waarom persoonsgegevens worden verzameld en gebruikt, welke gegevens dat zijn en welke rechten de betrokkene heeft als diens persoonsgegevens worden verwerkt. (BusinessObject)
Privacyverklaring
De locatie waar de verwerking van (persoons)gegevens plaatsvindt. (BusinessObject)
Verwerkingslocatie
Informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (?de betrokkene?). (artikel 4 lid 1 AVG) (BusinessObject)
Persoonsgegeven
Termijn die men in acht moet nemen om documenten, gegevens enz. bij te houden, waarna vernietiging of verwijdering is toegestaan. (BusinessObject)
Bewaartermijn
Een bijlage bij de Model Verwerkersovereenkomst met een beknopte beschrijving en opsomming van van de technische en organisatorische maatregelen die worden getroffen ter beveiliging van de Verwerking van Persoonsgegevens. (BusinessObject)
Beveiligingsbijlage
De opdracht van een verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens aan de verwerker en eenieder die onder het gezag van de verwerkingsverantwoordelijke of van de verwerker handelt en toegang heeft tot persoonsgegevens. (BusinessObject)
Verwerkingsopdrac-
ht
Een ge�dentificeerde of identificeerbare natuurlijke persoon over wie persoonsgegevens worden verwerkt. (artikel 4 lid 1 AVG) (BusinessObject)
Betrokkene
Persoonsgegeven waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid, zoals bedoeld in artikel 9 AVG. (BusinessObject)
Bijzonder
persoonsgegeven
Driver
Art. 9 AVG - Verwerking van
bijzondere categorieën van
persoonsgegevens
Driver
H II AVG - Beginselen
verwerking
persoonsgegevens
Driver
Art. 24 AVG - Verantwoordelijkheid
van de verwerkingsverantwoordelijke
Driver
H III AVG - Rechten van
de betrokkene
Driver
AVG
Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de gegevens worden verstrekt. (artikel 4 lid 9 AVG) (BusinessObject)
Ontvanger
Driver
Art. 29 AVG - Verwerking onder
gezag van de
verwerkingsverantwoordelijke of de
verwerker
Driver
Privacyconvenant
Onderwijs
Driver
Art. 4 PcO -
Verwerkersovereenkomst
Driver
Bijl 1 PcO - Model
Verwerkersovereenkomst
Een bijlage bij de Model Verwerkersovereenkomst waarin de Instructies voor de Verwerking van Persoonsgegevens van de Onderwijsinstelling aan de Verwerker staan beschreven. Deze bijsluiter geeft Onderwijsinstellingen informatie over de dienstverlening die de Onderwijsinstelling van Verwerker afneemt en legt vast welke Persoonsgegevens de Verwerker daarbij in opdracht van de Onderwijsinstelling verwerkt. (BusinessObject)
Privacybijsluiter
AssociationRelationship
schrijft en/of leest
AssociationRelationship
is betrokken
bij
AggregationRelationship
AggregationRelationship
AggregationRelationship
AggregationRelationship
AssociationRelationship
betreft
AssociationRelationship
betreft
AssociationRelationship
is gebaseerd
op
AssociationRelationship
omvat
InfluenceRelationship
InfluenceRelationship
AssociationRelationship
omvat
AssociationRelationship
betreft
AssociationRelationship
heeft
AssociationRelationship
is vastgelegd in
AssociationRelationship
vindt plaats op
InfluenceRelationship
InfluenceRelationship
AssociationRelationship
betreft
AssociationRelationship
geeft inzicht in
InfluenceRelationship
AssociationRelationship
omvat
AssociationRelationship
wordt gemitigeerd door
AssociationRelationship
voert uit
AssociationRelationship
ondertekent
InfluenceRelationship
AssociationRelationship
handelt
conform
AssociationRelationship
stelt doel en
middelen vast
voor
AssociationRelationship
ondertekent
AssociationRelationship
is verantwoordelijk voor
AssociationRelationship
geeft uit
InfluenceRelationship
AssociationRelationship
betreft
AssociationRelationship
betreft
AssociationRelationship
is van
toepassing op
InfluenceRelationship
AssociationRelationship
bevat
AssociationRelationship
bevat
AssociationRelationship
informeert
AssociationRelationship
informeert
over
SpecializationRelationship
AssociationRelationship
heeft betrekking op
AssociationRelationship
betreft
AssociationRelationship
betreft
InfluenceRelationship
InfluenceRelationship
SpecializationRelationship
InfluenceRelationship
AggregationRelationship
AggregationRelationship
AggregationRelationship
AggregationRelationship
AssociationRelationship
is ontvanger van
AggregationRelationship
AggregationRelationship
Deze svg is op 30-04-2026 13:08:32 CEST gegenereerd door ArchiMedes™ © 2016-2026 ArchiXL.
ArchiMedes 30-04-2026 13:08:32 CEST
Legenda
Selecteer een kleurenweergave :
Originele kleuren
FORA-type
Informatieobject
Wet- en regelgeving
Beschikbaarheid
Laag
Midden
Hoog
Anders
Integriteit
Laag
Midden
Hoog
Anders
Vertrouwelijkheid
Laag
Midden
Hoog
Anders
Persoonsgegevens
Ja
Nee
Anders
Gegevenscategorie
Gebeurtenis
Middel
Overeenkomst
Partij
Richting
Anders
Sector
FO
Anders
ArchiMate basiskleuren
Rationale-elementen
Bedrijfslaag
Klik
hier
om deze view op ware grootte te tonen.
Klik
hier
om de technische details van deze view te tonen.
ArchiMate-view Informatiemodel Informatiebeveiliging en privacy
Elementtype
:
ArchiMateView
Element-id
:
FORA/id-cd81d3a9-bed5-4d31a-8bc7-780d5ed3ad8
ArchiMate-model
:
FORA
Label
:
Informatiemodel Informatiebeveiliging en privacy
Documentatie
:
Detailoverzicht van de informatie die een onderwijsinstelling beheert met betrekking tot rechtmatige verwerking van persoonsgegevens in het kader van Informatiebeveiliging en privacy (IBP) in het bedrijfsdomein Bedrijfsvoering.
ArchiMate-gezichtspunt
:
Informatiemodel
Publiceren
:
Wiki
Architectuurlaag
:
Bedrijfsarchitectuur
Domein
:
Bedrijfsvoering
Viewpoint
:
Informatiemodel
Viewtype
:
Basis
Scope
:
Instelling
Viewdetail
:
Detailniveau
Object ID
:
cd81d3a9-bed5-4d31a-8bc7-780d5ed3ad8
Object ID_nl
:
cd81d3a9-bed5-4d31a-8bc7-780d5ed3ad8
Original ID
:
id-cd81d3a9bed54d31a8bc7780d5ed3ad8
Semanticsearch
:
informatiemodel informatiebeveiliging en privacy
Elementen
:
AVG
(
Driver
)
Applicatie
(
BusinessObject
)
Art. 24 AVG - Verantwoordelijkheid van de verwerkingsverantwoordelijke
(
Driver
)
Art. 28 AVG - Verwerker
(
Driver
)
Art. 29 AVG - Verwerking onder gezag van de verwerkingsverantwoordelijke of de verwerker
(
Driver
)
Art. 30 AVG - Register van de verwerkingsactiviteiten
(
Driver
)
Art. 35 AVG - Gegevensbeschermingseffectbeoordeling
(
Driver
)
Art. 4 PcO - Verwerkersovereenkomst
(
Driver
)
Art. 9 AVG - Verwerking van bijzondere categorieën van persoonsgegevens
(
Driver
)
BIV-classificatie
(
BusinessObject
)
Beheersmaatregel
(
BusinessObject
)
Betrokkene
(
BusinessObject
)
Beveiligingsbijlage
(
BusinessObject
)
Beveiligingsrisico
(
BusinessObject
)
Bewaartermijn
(
BusinessObject
)
Bijl 1 PcO - Model Verwerkersovereenkomst
(
Driver
)
Bijzonder persoonsgegeven
(
BusinessObject
)
DPIA
(
BusinessObject
)
Gegeven
(
BusinessObject
)
Grondslag
(
BusinessObject
)
H II AVG - Beginselen verwerking persoonsgegevens
(
Driver
)
H III AVG - Rechten van de betrokkene
(
Driver
)
Model Verwerkersovereenkomst
(
BusinessObject
)
Ontvanger
(
BusinessObject
)
Persoonsgegeven
(
BusinessObject
)
Privacybijsluiter
(
BusinessObject
)
Privacyconvenant Onderwijs
(
Driver
)
Privacyverklaring
(
BusinessObject
)
Register van de verwerkingsactiviteiten
(
BusinessObject
)
Verwerker
(
BusinessObject
)
Verwerkersovereenkomst
(
BusinessObject
)
Verwerkingsactiviteit
(
BusinessObject
)
Verwerkingsdoeleinde
(
BusinessObject
)
Verwerkingslocatie
(
BusinessObject
)
Verwerkingsopdracht
(
BusinessObject
)
Verwerkingsverantwoordelijke
(
BusinessObject
)
Relaties
:
Privacyconvenant Onderwijs
aggregeert
Bijl 1 PcO - Model Verwerkersovereenkomst
(
AggregationRelationship
)
AVG
aggregeert
H II AVG - Beginselen verwerking persoonsgegevens
(
AggregationRelationship
)
Bijzonder persoonsgegeven
beïnvloedt
Art. 9 AVG - Verwerking van bijzondere categorieën van persoonsgegevens
(
InfluenceRelationship
)
AVG
aggregeert
Art. 9 AVG - Verwerking van bijzondere categorieën van persoonsgegevens
(
AggregationRelationship
)
Verwerkingsverantwoordelijke
beïnvloedt
Art. 24 AVG - Verantwoordelijkheid van de verwerkingsverantwoordelijke
(
InfluenceRelationship
)
AVG
aggregeert
Art. 29 AVG - Verwerking onder gezag van de verwerkingsverantwoordelijke of de verwerker
(
AggregationRelationship
)
Privacyconvenant Onderwijs
aggregeert
Art. 4 PcO - Verwerkersovereenkomst
(
AggregationRelationship
)
Verwerkersovereenkomst
beïnvloedt
Art. 4 PcO - Verwerkersovereenkomst
(
InfluenceRelationship
)
AVG
aggregeert
Art. 24 AVG - Verantwoordelijkheid van de verwerkingsverantwoordelijke
(
AggregationRelationship
)
AVG
aggregeert
H III AVG - Rechten van de betrokkene
(
AggregationRelationship
)
Bijzonder persoonsgegeven
verbijzondert
Persoonsgegeven
(
SpecializationRelationship
)
Verwerkersovereenkomst
beïnvloedt
Art. 28 AVG - Verwerker
(
InfluenceRelationship
)
AVG
aggregeert
Art. 35 AVG - Gegevensbeschermingseffectbeoordeling
(
AggregationRelationship
)
DPIA
beïnvloedt
Art. 35 AVG - Gegevensbeschermingseffectbeoordeling
(
InfluenceRelationship
)
AVG
aggregeert
Art. 30 AVG - Register van de verwerkingsactiviteiten
(
AggregationRelationship
)
Verwerkingsactiviteit
beïnvloedt
H II AVG - Beginselen verwerking persoonsgegevens
(
InfluenceRelationship
)
Betrokkene
beïnvloedt
H III AVG - Rechten van de betrokkene
(
InfluenceRelationship
)
Register van de verwerkingsactiviteiten
beïnvloedt
Art. 30 AVG - Register van de verwerkingsactiviteiten
(
InfluenceRelationship
)
Verwerker
beïnvloedt
Art. 28 AVG - Verwerker
(
InfluenceRelationship
)
Model Verwerkersovereenkomst
beïnvloedt
Bijl 1 PcO - Model Verwerkersovereenkomst
(
InfluenceRelationship
)
AVG
aggregeert
Art. 28 AVG - Verwerker
(
AggregationRelationship
)
Persoonsgegeven
verbijzondert
Gegeven
(
SpecializationRelationship
)
Verwerkingsopdracht
beïnvloedt
Art. 29 AVG - Verwerking onder gezag van de verwerkingsverantwoordelijke of de verwerker
(
InfluenceRelationship
)
Verwerkingsactiviteit
is gerelateerd aan
Persoonsgegeven
(
AssociationRelationship
)
BIV-classificatie
is gerelateerd aan
Gegeven
(
AssociationRelationship
)
Verwerkingsopdracht
is gerelateerd aan
Verwerkingsactiviteit
(
AssociationRelationship
)
Beheersmaatregel
is gerelateerd aan
Applicatie
(
AssociationRelationship
)
Beheersmaatregel
is gerelateerd aan
Gegeven
(
AssociationRelationship
)
BIV-classificatie
is gerelateerd aan
Applicatie
(
AssociationRelationship
)
Bewaartermijn
is gerelateerd aan
Gegeven
(
AssociationRelationship
)
DPIA
is gerelateerd aan
Verwerkingsactiviteit
(
AssociationRelationship
)
Model Verwerkersovereenkomst
is gerelateerd aan
Privacybijsluiter
(
AssociationRelationship
)
Model Verwerkersovereenkomst
is gerelateerd aan
Beveiligingsbijlage
(
AssociationRelationship
)
DPIA
is gerelateerd aan
Beveiligingsrisico
(
AssociationRelationship
)
Verwerkingsverantwoordelijke
is gerelateerd aan
Verwerkingsopdracht
(
AssociationRelationship
)
Verwerker
is gerelateerd aan
Verwerkingsopdracht
(
AssociationRelationship
)
Verwerkingsactiviteit
is gerelateerd aan
Verwerkingsdoeleinde
(
AssociationRelationship
)
Persoonsgegeven
is gerelateerd aan
Betrokkene
(
AssociationRelationship
)
Privacyverklaring
is gerelateerd aan
Betrokkene
(
AssociationRelationship
)
Privacyverklaring
is gerelateerd aan
Verwerkingsactiviteit
(
AssociationRelationship
)
Applicatie
is gerelateerd aan
Verwerkingsactiviteit
(
AssociationRelationship
)
Verwerkersovereenkomst
is gerelateerd aan
Model Verwerkersovereenkomst
(
AssociationRelationship
)
Ontvanger
is gerelateerd aan
Persoonsgegeven
(
AssociationRelationship
)
Grondslag
is gerelateerd aan
Verwerkingsactiviteit
(
AssociationRelationship
)
Verwerkingsactiviteit
is gerelateerd aan
Verwerkersovereenkomst
(
AssociationRelationship
)
Verwerkingsverantwoordelijke
is gerelateerd aan
DPIA
(
AssociationRelationship
)
Verwerkersovereenkomst
is gerelateerd aan
Privacybijsluiter
(
AssociationRelationship
)
Verwerkersovereenkomst
is gerelateerd aan
Beveiligingsbijlage
(
AssociationRelationship
)
Register van de verwerkingsactiviteiten
is gerelateerd aan
Verwerkingsactiviteit
(
AssociationRelationship
)
Verwerker
is gerelateerd aan
Verwerkersovereenkomst
(
AssociationRelationship
)
Verwerkingsverantwoordelijke
is gerelateerd aan
Verwerkersovereenkomst
(
AssociationRelationship
)
Applicatie
is gerelateerd aan
Gegeven
(
AssociationRelationship
)
Verwerkingsverantwoordelijke
is gerelateerd aan
Verwerkingsactiviteit
(
AssociationRelationship
)
Verwerkingsactiviteit
is gerelateerd aan
Verwerkingslocatie
(
AssociationRelationship
)
Verwerker
is gerelateerd aan
Verwerkingsactiviteit
(
AssociationRelationship
)
Beveiligingsrisico
is gerelateerd aan
Beheersmaatregel
(
AssociationRelationship
)
Deze pagina is voor het laatst bewerkt op 25 apr 2026 om 14:47.
Categorieën
:
ArchiMateViews
Elementen
ArchiMateModel FORA
Verborgen categorieën:
Toegestane eindpunten voor Refers to view
Toegestane eindpunten voor Occurs in view