CORA en VERA online

Verwerkingsactiviteit

Definitie: Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced�s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 lid 2 AVG)


Verwerkingsactiviteit is een Informatieobject. Onderstaande afbeelding toont de plaats van dit Informatieobject in de FORA.

Informatiemodel Informatiebeveiliging en privacy

ERROR: Missing parameter in parserfunction. Correct usage is {{#displayArchiMateDiagram:page=}}.
ERROR: Incorrect usage of parserfunction "{{#displayArchiMatePanel|page=}}". Missing mandatory parameter "page".
[ERROR: Incorrect usage of parserfunction {{#displayArchiMateViewURL|view=<myViewName>}}. Missing mandatory parameter "view". View op ware grootte]

Positie van het informatieobject Verwerkingsactiviteit ten opzichte van de processen binnen de hoofdbedrijfsfunctie Informatiebeveiliging en privacy.

Maatregel waarmee een risico wordt gemitigeerd. (BusinessObject) Beheersmaatregel Een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die een verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorie�n van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. (BusinessObject) Verwerkersovereenkomst Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced�s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 lid 2 AVG) (BusinessObject) Verwerkingsactiviteit Een register met informatie over verwerkingen van persoonsgegevens. (BusinessObject) Register van de verwerkingsactiviteiten Het potentieel voor schade als gevolg van ongeoorloofd gebruik, verstoring, wijziging of vernietiging van informatie. (BusinessObject) Beveiligingsrisico Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. (artikel 4 lid 8 AVG) (BusinessObject) Verwerker Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. (artikel 4 lid 7 AVG) (BusinessObject) Verwerkingsverantwoordelijke Een privacyverklaring is een informatief bericht aan betrokkenen over de verwerking van persoonsgegevens, waarin onder meer wordt uitgelegd waarom persoonsgegevens worden verzameld en gebruikt, welke gegevens dat zijn en welke rechten de betrokkene heeft als diens persoonsgegevens worden verwerkt. (BusinessObject) Privacyverklaring De locatie waar de verwerking van (persoons)gegevens plaatsvindt. (BusinessObject) Verwerkingslocatie Een bijlage bij de Model Verwerkersovereenkomst met een beknopte beschrijving en opsomming van van de technische en organisatorische maatregelen die worden getroffen ter beveiliging van de Verwerking van Persoonsgegevens. (BusinessObject) Beveiligingsbijlage De opdracht van een verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens aan de verwerker en eenieder die onder het gezag van de verwerkingsverantwoordelijke of van de verwerker handelt en toegang heeft tot persoonsgegevens. (BusinessObject) Verwerkingsopdrac- ht Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de gegevens worden verstrekt. (artikel 4 lid 9 AVG) (BusinessObject) Ontvanger Het organiseren van informatiebeveiliging en het beschermen van persoonsgegevens van leerlingen, ouders en medewerkers. (BusinessFunction) Informatiebeveiliging en privacy BusinessProcess Borgen informatiebeveiliging en privacy Diensten rondom, en evaluatie van, relevante kaders en wetgeving. (BusinessProcess) Adviseren en toetsen compliance Het inventariseren van risico's die de school mogelijk loopt ten aanzien van beschikbaarheid, integriteit en/of vertrouwelijkheid van informatie. (BusinessProcess) Inventariseren risico's Het instellen van beveiligingsmaatregelen (ook wel 'beheersmaatregelen') gericht op het beperken van risico's ten aanzien van beschikbaarheid, integriteit en/of vetrouwelijkheid van informatie. (BusinessProcess) Realiseren beveiligingsmaatregelen Het bijhouden van een register van verwerkingsactiviteiten in het kader van de AVG, waarin is vastgelegd welke persoonsgegevens de onderwijsorganisatie verwerkt. (BusinessProcess) Registreren verwerkingsactiviteiten Het aanstellen van een Functionaris voor Gegevensbescherming in het kader van de AVG. (BusinessProcess) Aanstellen FG AccessRelationship W AccessRelationship W AccessRelationship R AccessRelationship W AccessRelationship W AccessRelationship RW AccessRelationship R AccessRelationship W AccessRelationship W AccessRelationship W AccessRelationship W AccessRelationship W AccessRelationship W Deze svg is op 24-08-2026 04:34:19 CEST gegenereerd door ArchiMedes™ © 2016-2026 ArchiXL. ArchiMedes 24-08-2026 04:34:19 CEST




   
   
   
   

   
   
   
   

   
   
   
   
   
   

   
   
   
   

   
   
   

   
   

   
   
   
   

   
   

   
Ga naar deze view

Contextdiagram

Onderstaande diagram laat zien welke FORA-elementen een relatie hebben met Verwerkingsactiviteit:

Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced�s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 lid 2 AVG) (BusinessObject) Verwerkingsac- tiviteit Bedrijfsdomein voor bedrijfsvoeringsfuncties (Grouping) Bedrijfsvoering Driver H II AVG - Beginselen verwerking persoonsgege- vens Het bijhouden van een register van verwerkingsactiviteiten in het kader van de AVG, waarin is vastgelegd welke persoonsgegevens de onderwijsorganisatie verwerkt. (BusinessProcess) Registreren verwerkingsact- iviteiten Driver Art. 30 AVG - Register van de verwerkingsact- iviteiten Een data protection impact assessment (DPIA) is een beoordeling van het effect van beoogde verwerkingsactiviteiten op de bescherming van persoonsgegevens. (BusinessObject) DPIA Informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (?de betrokkene?). (artikel 4 lid 1 AVG) (BusinessObject) Persoonsgege- ven De opdracht van een verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens aan de verwerker en eenieder die onder het gezag van de verwerkingsverantwoordelijke of van de verwerker handelt en toegang heeft tot persoonsgegevens. (BusinessObject) Verwerkingsop- dracht Het verwerkingsdoeleinde geeft het doel aan waarom een verwerking plaatsvindt. (BusinessObject) Verwerkingsdo- eleinde Een privacyverklaring is een informatief bericht aan betrokkenen over de verwerking van persoonsgegevens, waarin onder meer wordt uitgelegd waarom persoonsgegevens worden verzameld en gebruikt, welke gegevens dat zijn en welke rechten de betrokkene heeft als diens persoonsgegevens worden verwerkt. (BusinessObject) Privacyverklari- ng Een systeem dat zijn inhoud verbergt en zijn functionaliteit beschikbaar stelt via een verzameling van interfaces. (BusinessObject) Applicatie De reden waarvoor persoonsgegevens moeten worden verwerkt, en die de rechtmatigheid van de verwerking aangeeft. (BusinessObject) Grondslag Een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die een verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorie�n van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. (BusinessObject) Verwerkersove- reenkomst Een register met informatie over verwerkingen van persoonsgegevens. (BusinessObject) Register van de verwerkingsact- iviteiten Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. (artikel 4 lid 7 AVG) (BusinessObject) Verwerkingsve- rantwoordelijke De locatie waar de verwerking van (persoons)gegevens plaatsvindt. (BusinessObject) Verwerkingslo- catie Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. (artikel 4 lid 8 AVG) (BusinessObject) Verwerker AggregationRelationship InfluenceRelationship AccessRelationship R InfluenceRelationship AssociationRelationship betreft AssociationRelationship betreft AssociationRelationship betreft AssociationRelationship heeft AssociationRelationship informeert over AssociationRelationship is betrokken bij AssociationRelationship is van toepassing op AssociationRelationship is vastgelegd in AssociationRelationship omvat AssociationRelationship stelt doel en middelen vast voor AssociationRelationship vindt plaats op AssociationRelationship voert uit Deze svg is op 27-07-2026 10:44:14 CEST gegenereerd door ArchiMedes™ © 2016-2026 ArchiXL. ArchiMedes 27-07-2026 10:44:14 CEST



ArchiMate-modellen > FORA > BusinessObjects > Verwerkingsactiviteit
Beschrijving
Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced�s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 lid 2 AVG)


Contextdiagram
FORA
Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced�s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. (artikel 4 lid 2 AVG) (BusinessObject) Verwerkingsac- tiviteit Bedrijfsdomein voor bedrijfsvoeringsfuncties (Grouping) Bedrijfsvoering Driver H II AVG - Beginselen verwerking persoonsgege- vens Het bijhouden van een register van verwerkingsactiviteiten in het kader van de AVG, waarin is vastgelegd welke persoonsgegevens de onderwijsorganisatie verwerkt. (BusinessProcess) Registreren verwerkingsact- iviteiten Driver Art. 30 AVG - Register van de verwerkingsact- iviteiten Een data protection impact assessment (DPIA) is een beoordeling van het effect van beoogde verwerkingsactiviteiten op de bescherming van persoonsgegevens. (BusinessObject) DPIA Informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (?de betrokkene?). (artikel 4 lid 1 AVG) (BusinessObject) Persoonsgege- ven De opdracht van een verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens aan de verwerker en eenieder die onder het gezag van de verwerkingsverantwoordelijke of van de verwerker handelt en toegang heeft tot persoonsgegevens. (BusinessObject) Verwerkingsop- dracht Het verwerkingsdoeleinde geeft het doel aan waarom een verwerking plaatsvindt. (BusinessObject) Verwerkingsdo- eleinde Een privacyverklaring is een informatief bericht aan betrokkenen over de verwerking van persoonsgegevens, waarin onder meer wordt uitgelegd waarom persoonsgegevens worden verzameld en gebruikt, welke gegevens dat zijn en welke rechten de betrokkene heeft als diens persoonsgegevens worden verwerkt. (BusinessObject) Privacyverklari- ng Een systeem dat zijn inhoud verbergt en zijn functionaliteit beschikbaar stelt via een verzameling van interfaces. (BusinessObject) Applicatie De reden waarvoor persoonsgegevens moeten worden verwerkt, en die de rechtmatigheid van de verwerking aangeeft. (BusinessObject) Grondslag Een overeenkomst of andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die een verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorie�n van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven. (BusinessObject) Verwerkersove- reenkomst Een register met informatie over verwerkingen van persoonsgegevens. (BusinessObject) Register van de verwerkingsact- iviteiten Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. (artikel 4 lid 7 AVG) (BusinessObject) Verwerkingsve- rantwoordelijke De locatie waar de verwerking van (persoons)gegevens plaatsvindt. (BusinessObject) Verwerkingslo- catie Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. (artikel 4 lid 8 AVG) (BusinessObject) Verwerker AggregationRelationship InfluenceRelationship AccessRelationship R InfluenceRelationship AssociationRelationship betreft AssociationRelationship betreft AssociationRelationship betreft AssociationRelationship heeft AssociationRelationship informeert over AssociationRelationship is betrokken bij AssociationRelationship is van toepassing op AssociationRelationship is vastgelegd in AssociationRelationship omvat AssociationRelationship stelt doel en middelen vast voor AssociationRelationship vindt plaats op AssociationRelationship voert uit Deze svg is op 27-07-2026 10:44:14 CEST gegenereerd door ArchiMedes™ © 2016-2026 ArchiXL. ArchiMedes 27-07-2026 10:44:14 CEST


Komt voor in
Views
Relaties
Details ArchiMate-element Verwerkingsactiviteit
ArchiMate_Object.png
Elementtype  : BusinessObject
Element-id  : FORA/id-db7a3b1c-276f-48219-6225-ea708ad07e9
Element URI  : https://fora.wikixl.nl/index.php/FORA/id-db7a3b1c-276f-48219-6225-ea708ad07e9
ArchiMate-model  : FORA
Label  : Verwerkingsactiviteit
Beschikbaarheid  : Midden
Integriteit  : Midden
Vertrouwelijkheid  : Midden
Persoonsgegevens  : Nee
Gegevenscategorie  : Gebeurtenis
Domein  : Bedrijfsvoering
Sector  : FO
Bron  : FORA-WG Informatiemodel Bedrijfsvoering
Status  : Definitief
Statusdatum  : 1-12-2021
Afgeleid van  : https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679#d1e1484-1-1
Synoniem  : Verwerking
FORA-type  : Informatieobject
Object ID  : db7a3b1c-276f-48219-6225-ea708ad07e9
Object ID_nl  : db7a3b1c-276f-48219-6225-ea708ad07e9
Original ID  : id-db7a3b1c276f482196225ea708ad07e9
Semanticsearch  : verwerkingsactiviteit


Overgenomen van "https://fora.wikixl.nl/index.php?title=FORA/id-db7a3b1c-276f-48219-6225-ea708ad07e9&oldid=438299"
Deze pagina is voor het laatst bewerkt op 23 jul 2026 om 07:43.