IAA

ArchiMate-modellen > ROSA > Groupings > IAA

Overzicht

Toegankelijkheid heeft betrekking op Identificatie, Authenticatie en Autorisatie ten behoeven van toegang en distributie in de onderwijsketens EN het drempelvrij gebruik kunnen maken van technologie. Ontwerpprincipes in dit ontwerpgebied en de daarvan afgeleide ontwerpkaders helpen projecten bij het vinden van aansluiting op de onderwijsbrede architectuur voor toegang.

Type

:

Ontwerpgebied

---

ROSA

Toon de view op ware grootte

Ontwerpprincipes

Ontwerpprincipe	Stelling	Beschrijving	Rationale	Implicaties
Afsprakenstelsel voor toegang	Een afsprakenstelsel moet zorgen voor een gekwalificeerde digitale identiteit die voldoet aan de eisen die vanuit de dienstverlening worden gesteld.	Een afsprakenstelsel moet zorgen voor een gekwalificeerde digitale identiteit die voldoet aan de eisen die vanuit de dienstverlening worden gesteld.		In het afsprakenstelsel zijn afspraken gemaakt over privacy. Binnen het afsprakenstelsel zijn afspraken gemaakt voor het waarborgen van de beschikbaarheid. Het moet duidelijk zijn welke gegevens worden gebruikt voor toegang en welke voor een ander doel, zoals het kunnen uitvoeren van een transactie. Binnen een afsprakenstelsel wordt beschreven hoe er invulling wordt gegeven aan de verschillende generieke functies, dit betreft o.a.: Identiteitenbeheer om de relatie te leggen tussen realiteit en de digitale identiteit. Beheer authenticatiemiddelen om o.a. de authenticatiefunctie te ondersteunen en het leveren van de authenticatieverklaring (identiteitsverklaring) en een efficiënte en veilige logistiek. Bevoegdhedenbeheer om vast te stellen of de digitale identiteit bevoegd is voor de betreffende transactie en welke gegevens gebruikt mogen worden bij deze transactie.
Eigen regie over digitale identiteit	Daar waar mogelijk wordt een natuurlijk persoon de mogelijkheid geboden om zelf regie te voeren over de digitale identiteit.	Daar waar mogelijk wordt een natuurlijk persoon de mogelijkheid geboden om zelf regie te voeren over de digitale identiteit.		Binnen de architectuuraanpak moet binnen een toepassingspatroon beschreven worden hoe zelfbeschikking ingericht kan worden.
Gebruikers kunnen een eigen decentrale identiteit gebruiken	Gebruikers kunnen een eigen decentrale identiteit gebruiken	Gebruikers kunnen een eigen decentrale identiteit gebruiken	Dit principe houdt in dat we de mens centraal stellen, en we ons realiseren dat diens identiteit bestaat uit de gecombineerde kennis (beelden, of 'partiële identiteiten') die allerlei partijen over die persoon menen te hebben (daaronder begrepen het zelfbeeld van die persoon). Deze gecombineerde kennis betreft de persoon als geheel, en is daarom ook niet beperkt tot één van de rollen die de persoon kan vervullen. Omgekeerd geldt dat de kennis van een partij die gaat over een persoon als die een zekere rol vervult, hoort bij de partiele identiteit van deze partij (over de betreffende persoon). Een decentrale identiteit is een (arbitrair) deel van de identiteit van een persoon dat geconcretiseerd is in de vorm van attributen waarvan die persoon het subject is, die zijn 'uitgeven' door issuer van de attributen, zo doende beschikbaar zijn geworden op een (elektronisch) 'middel' naar keuze van die persoon, en door die persoon bij verschillende diensten en voorzieningen gebruikt kunnen worden.	Voor personen die voor het onderwijsdomein relevante rollen vervullen moet duidelijk zijn welke attributen beschikbaar worden gesteld voor deze rol. Het gaat dan niet alleen gaan over syntax en semantiek, maar ook over andere zaken die van belang zijn voor de personen of systemen die deze gegevens gebruiken (De Avg noemt dat: 'verwerken' van gegevens), bijvoorbeeld om vast te kunnen stellen of zulke gegevens voor een specifiek doel valide zijn. Partijen die deze gegevens willen gebruiken voor een specifiek doel moeten nadenken over (a) de criteria waar die gegevens aan moeten voldoen om valide te zijn om voor dat doel te worden gebruikt, en (b) op welke manier(en) – design-time of run-time – voldoende zekerheid verkregen kan worden dat (run-time) aangeleverde gegevens aan die criteria voldoen. Waar traditioneel alleen administratieve gegevens als NAW werden gestuurd, biedt SSI mogelijkheden om additionele 'zekerheden' mee te sturen, zoals een bewijs dat de persoon ergens staat ingeschreven bij een onderwijsaanbieder, of medewerker is, een zeker diploma of andere kwalificatie heeft, een werkplek heeft in een bepaald gebouw, etc.
Gekwalificeerde digitale identiteit	Elke entiteit die betrokken is bij toegang heeft (tenminste) een (gekwalificeerde) identiteit.	Elke entiteit die betrokken is bij toegang heeft (tenminste) een (gekwalificeerde) identiteit.

Ontwerpkaders

Ontwerpkader	Stelling	Beschrijving	Rationale	Implicaties
Accreditatie	Binnen het afsprakenstelsel is er een aparte rol voor het beheer van de afspraak en het toelaten (accrediteren) van deelnemers die de digitale identiteitsinfrastructuur realiseren.	Binnen het afsprakenstelsel is er een aparte rol voor het beheer van de afspraak en het toelaten (accrediteren) van deelnemers die de digitale identiteitsinfrastructuur realiseren.	Hiermee wordt een uniforme kwaliteit van de digitale identiteiten binnen het vertrouwensraamwerk geborgd.
Afspraken over bewaartermijnen	Binnen het afsprakenstelsel zijn afspraken gemaakt over bewaartermijnen van persoonsgegevens.	Binnen het afsprakenstelsel zijn afspraken gemaakt over bewaartermijnen van persoonsgegevens.		De criteria die de bewaartermijn bepalen zijn expliciet en de naleving hierop kan geverifieerd worden.
Afsprakenstelsels zijn vergelijkbaar	Het bestaan van meerdere afsprakenstelsels voor digitale identiteiten vereist dat de dienstverlening gebruik kan maken van een uniform selectieproces en criteria.	Het bestaan van meerdere afsprakenstelsels voor digitale identiteiten vereist dat de dienstverlening gebruik kan maken van een uniform selectieproces en criteria.	Het kan zijn dat de dienstverlening niet uniform is en niet alle contexten door één afsprakenstelsel ondersteund kan worden. Er kunnen dus meerdere afsprakenstelsels zijn.
Bepaal design-time eisen aan digitale identiteit	Om (runtime) te besluiten of de digitale identiteit op een geldige (valide) manier kan worden verwerkt tot een resultaat, moet de dienstverlener (design-time) de eisen aan de digitale identiteit vaststellen, bijvoorbeeld op basis van een risicoanalyse.	Om (runtime) te besluiten of de digitale identiteit op een geldige (valide) manier kan worden verwerkt tot een resultaat, moet de dienstverlener (design-time) de eisen aan de digitale identiteit vaststellen, bijvoorbeeld op basis van een risicoanalyse.
De digitale identiteit is bruikbaar voor de persoon	De digitale identiteit is niet alleen geschikt is voor het omgaan met attributen, maar ook bruikbaar is voor de betreffende persoon (denk bijvoorbeeld aan slechtzienden/slechthorenden, niet-Nederlands sprekenden, etc.).	De digitale identiteit is niet alleen geschikt is voor het omgaan met attributen, maar ook bruikbaar is voor de betreffende persoon (denk bijvoorbeeld aan slechtzienden/slechthorenden, niet-Nederlands sprekenden, etc.).
Deelname op basis van gelijkwaardigheid	In het afsprakenstelsel interacteren natuurlijke personen (dienstafnemer) en rechtspersonen (dienstaanbieder) op basis van gelijkwaardigheid. Partijen betrokken bij een uitwisseling kunnen elkaars identiteiten verifiëren.	In het afsprakenstelsel interacteren natuurlijke personen (dienstafnemer) en rechtspersonen (dienstaanbieder) op basis van gelijkwaardigheid. Partijen betrokken bij een uitwisseling kunnen elkaars identiteiten verifiëren.
Een persoon heeft minstens één digitale identiteit	Een persoon heeft tenminste één digitale identiteit nodig, maar kan desgewenst ook meerdere digitale identiteiten verkiezen te gebruiken.	Een persoon heeft tenminste één digitale identiteit nodig, maar kan desgewenst ook meerdere digitale identiteiten verkiezen te gebruiken.		Per digitale identiteit wordt binnen het vertrouwensraamwerk de mate van zelfbeschikking bepaald.
Gebruik toepassingspatronen	Een afsprakenstelsel past één of meerdere toepassingspatronen toe.	Een afsprakenstelsel past één of meerdere toepassingspatronen toe.		Binnen een toepassingspatroon wordt in een privacy-protocol beschreven hoe invulling wordt gegeven aan de IBP kaders, waaronder transparantie, verantwoording en rechten betrokkene .
Hanteer een passend afsprakenstelsel	De eisen aan de digitale identiteit zijn randvoorwaarden bij de keuze voor een passend afsprakenstelsel.	De eisen aan de digitale identiteit zijn randvoorwaarden bij de keuze voor een passend afsprakenstelsel.
Maak in ontwerp (van vertrouwensraamwerk) transparant hoe privacy is geborgd	Het ontwerp is transparant en maakt duidelijk hoe persoonsgegevens door de keten bewegen en hoe aan de privacy eisen invulling wordt gegeven.	Het ontwerp is transparant en maakt duidelijk hoe persoonsgegevens door de keten bewegen en hoe aan de privacy eisen invulling wordt gegeven.		Het ontwerp is te herleiden naar een bepaald toepassingspatroon van de architectuuraanpak en bijbehorende privacy-protocol. De toepassingspatronen die aansluiten bij een vertrouwensraamwerk worden gepubliceerd. Het is raadpleegbaar welke organisaties een vertrouwensraamwerk volgen. In het ontwerp van een ketenproces wordt informatiebeveiliging en privacy integraal meegenomen. Het maakt expliciet of er persoonsgegevens uitgewisseld worden en welke maatregelen er gelden. Hierbij wordt ook aangegeven welke rollen worden onderscheiden en welke taken en verantwoordelijkheden horen bij een rol.
Maak uitvoering transparant	De uitvoering is zodanig ingericht dat betrokkene op eenvoudige wijze kan vaststellen welk gebruik wordt gemaakt van zijn of haar persoonsgegevens.	De uitvoering is zodanig ingericht dat betrokkene op eenvoudige wijze kan vaststellen welk gebruik wordt gemaakt van zijn of haar persoonsgegevens.		Dienstverleners loggen transacties waarbij persoonsgegevens zijn betrokken Dienstverleners zorgen dat betrokken op een gebruikersvriendelijke wijze kunnen vaststellen welk gebruik is gemaakt van zijn of haar persoonsgegevens.
Sturing op gebruik van digitale identiteit	Het zelf mogen en kunnen voeren van regie houdt in dat de persoon de digitale identiteit kan presenteren als een dienst hierom vraagt.	Het zelf mogen en kunnen voeren van regie houdt in dat de persoon de digitale identiteit kan presenteren als een dienst hierom vraagt.		Een persoon moet zicht hebben op het gebruik van zijn/haar digitale identiteit. Het moet onder andere duidelijk zijn wie welke gegevens vraagt en voor welke doeleinden. Deze informatie is randvoorwaardelijk voor een persoon om invloed indirect (bijvoorbeeld via een rechter) of direct (door eigen handelen) uit te kunnen oefenen.
Transparantie over deelname	Er is transparantie rond deelnemers en afnemers van het afsprakenstelsel.	Er is transparantie rond deelnemers en afnemers van het afsprakenstelsel.

ROSA Architectuurprincipes

ROSA Architectuurprincipe	Stelling	Beschrijving	Rationale	Implicaties
Aandacht voor persoonlijke mogelijkheden en beperkingen
Dataminimalisatie	Verwerking van persoonsgegevens moet toereikend zijn, ter zake dienend, en beperkt tot wat noodzakelijk is.	Verwerking van persoonsgegevens moet toereikend zijn, ter zake dienend, en beperkt tot wat noodzakelijk is.		Er zijn afspraken gemaakt over minimale gegevensverwerking. Hierbij wordt altijd een afweging gemaakt tussen het nut en de impact op de privacy. Daarbij spelen proportionaliteit (mate waarin het doel opweegt tegen de impact op de privacy) en subsidiariteit (in hoeverre hetzelfde doel te bereiken is met een alternatief middel dat minder impact op de privacy heeft) een belangrijke rol. Er wordt onderscheid gemaakt in de te gebruiken categorieën van persoonsgegevens. Er zijn afspraken gemaakt over de wijze waarop verificatie (off-line of real-time) op dataminimalisatie uitgevoerd kan worden.
De onderwijsdeelnemer voert regie op zijn eigen onderwijsgegevens	De onderwijsdeelnemer wordt in staat gesteld reeds bekende gegevens (her) te gebruiken, en in sommige gevallen te bewerken, en te beslissen welke partijen al dan niet mogen inzien, gebruiken en bewerken	De onderwijsdeelnemer wordt in staat gesteld reeds bekende gegevens (her) te gebruiken, en in sommige gevallen te bewerken, en te beslissen welke partijen al dan niet mogen inzien, gebruiken en bewerken	Om de onderwijsdeelnemer optimaal te kunnen ondersteunen in zijn ontwikkeling en groei zal de informatiehuishouding voor de burger zelf ook transparant moeten zijn en is het noodzakelijk dat hij regie kan voeren op zijn eigen (onderwijs)gegevens.	Transparantie betekent dat het voor de onderwijsdeelnemer duidelijk moet zijn bij welke organisatie welke gegevens over hem zijn opgeslagen. Regie betekent dat de onderwijsdeelnemer in staat wordt gesteld deze gegevens (her) te gebruiken en in sommige gevallen te bewerken, en te beslissen welke partijen al dan niet mogen inzien, gebruiken en bewerken. Daarbij is het niet noodzakelijk dat gegevens centraal worden beheerd en opgeslagen, maar dat gegevens op het moment dat het nodig is, opgehaald kunnen worden bij de bron. Dus geen centraal dossier, maar een samenstelling van diensten.
De onderwijsmedewerker voert regie op zijn eigen onderwijsgegevens
Doelbinding	De verwerking van persoonsgegevens moet gebonden zijn aan een specifiek doel.	De verwerking van persoonsgegevens moet gebonden zijn aan een specifiek doel.		Voor elke verwerking zijn afspraken gemaakt over doelbinding voor de betreffende verwerking. Bij het verwerken (uitwisselen) van persoonsgegevens moet het mogelijk zijn te verifiëren of de vragende partij de gegevens verwerkt conform doelbinding.
Gegevens worden niet langer bewaard dan strikt noodzakelijk	Ketenpartijen bewaren gegevens niet langer dan strikt noodzakelijk	Ketenpartijen bewaren gegevens niet langer dan strikt noodzakelijk		Zodra het, vanuit het oogpunt van (keten)procesuitvoering, mogelijk is worden gegevens direct vernietigd. Wanneer gegevens in een andere (primaire) bron beschikbaar zijn, worden de gegevens in beginsel uit die bron geraadpleegd; het 'lokaal' opslaan van die gegevens wordt zo veel mogelijk vermeden. Daar waar de wet restricties of verplichtingen oplegt met betrekking tot bewaar- en archieftermijnen worden die gevolgd. Voor de verschillende soorten persoongegevens worden bewaartermijnen vastgelegd. Van actoren die deze persoonsgegevens verwerken is opgenomen op welke wijze geverifieerd kan worden dat de afspraken ten aanzien van de bewaartermijn worden nageleefd.
Gegevensbescherming	Er worden eisen gesteld aan beheersmaatregelen die de integriteit en vertrouwelijkheid van gegevens (bij opslag en transport) op het juiste niveau beschermen	Er worden eisen gesteld aan beheersmaatregelen die de integriteit en vertrouwelijkheid van gegevens (bij opslag en transport) op het juiste niveau beschermen		Er zijn maatregelen rond integriteit en vertrouwelijkheid vastgelegd waar de partijen die gegevens verwerken aan moeten voldoen.

Doelen

Doel	Beschrijving
Betrouwbaarheid	De mate waarin wordt voldaan aan vooraf bepaalde normen en informatie tijdig wordt verstrekt en correct, compleet en actueel is. -- implicaties: Dit raakt inhoud en proces (en daarmee (ook) diensten). (Onderscheid inhoud / proces is hier van belang)
Gelijke kansen	De mate waarin (groepen) onderwijsdeelnemers en/of -medewerkers gelijke kansen hebben Duiding: Onderwijsdeelnemers en -medewerkers moeten gelijke kansen krijgen, zonder benadeling of uitsluiting door bijvoorbeeld sociaal-economische of culturele achtergrond of eventuele (fysieke) beperkingen. Dit raakt aan thema’s als Studentmobiliteit en onderwijsflexibilisering, (Digi)toegankelijkheid, Internationale samenwerking en grensoverschrijdende onderwijsdeelname, Platformonafhankelijkheid, et cetera
Privacy	De mate waarin de persoonlijke levenssfeer van onderwijsdeelnemers en/of medewerkers wordt beschermd Duiding: Het recht op bescherming van de persoonlijke levenssfeer (‘privacy’) is een grondrecht.
Toegankelijkheid	De mate waarin digitale omgevingen, informatie en data toegankelijk zijn Duiding: In brede zin gaat de waarde ‘toegankelijkheid’ over toegang tot onderwijs. Dat omvat (het organiseren van) toegang tot digitale omgevingen en toegang tot informatie/data. Het is zowel van toepassing op de onderwijsdeelnemers als op de partijen in de keten. Toegankelijkheid is randvoorwaardelijk voor gelijke kansen.
Zelfbeschikking	De mate waarin individuen de mogelijkheid hebben autonoom te zijn in hun ontwikkeling en keuzes.

View

ROSA

Toon de view op ware grootte

Meer informatie

ROSA

Komt voor in

Views

• Federatieve toegang - IAA
• IAA

Relaties

• AggregationRelationship naar Een persoon heeft minstens één digitale identiteit (Requirement)
• AggregationRelationship naar Deelname op basis van gelijkwaardigheid (Requirement)
• AggregationRelationship naar Maak in ontwerp (van vertrouwensraamwerk) transparant hoe privacy is geborgd (Requirement)
• AggregationRelationship naar Gebruikers kunnen een eigen decentrale identiteit gebruiken (Principle)
• AggregationRelationship naar Sturing op gebruik van digitale identiteit (Requirement)
• AggregationRelationship naar Transparantie over deelname (Requirement)
• AggregationRelationship naar Bepaal design-time eisen aan digitale identiteit (Requirement)
• AggregationRelationship naar Accreditatie (Requirement)
• AggregationRelationship naar Afsprakenstelsel voor toegang (Principle)
• AggregationRelationship naar Gekwalificeerde digitale identiteit (Principle)
• AggregationRelationship naar Afsprakenstelsels zijn vergelijkbaar (Requirement)
• AggregationRelationship naar Afspraken over bewaartermijnen (Requirement)
• AggregationRelationship naar De digitale identiteit is bruikbaar voor de persoon (Requirement)
• AggregationRelationship naar Maak uitvoering transparant (Requirement)
• AggregationRelationship naar Hanteer een passend afsprakenstelsel (Requirement)
• AggregationRelationship naar Gebruik toepassingspatronen (Requirement)
• AggregationRelationship naar Eigen regie over digitale identiteit (Principle)

Komt voor in andere modellen

Zie ook:

• IAA (ROSA)

Details IAA

Elementtype	:	Grouping
Element-id	:	Id-caf3081aeb0a4ad49d1d17bd7a623f2a
Element URI	:	https://rosa.wikixl.nl/index.php/Id-caf3081aeb0a4ad49d1d17bd7a623f2a
ArchiMate-model	:	ROSA
Label	:	IAA

Het aantonen dat degene die zich identificeert ook daadwerkelijk degene is die zich als zodanig voorgeeft: ben je het ook echt?

Een aspect van ketensamenwerking waarvoor naast relevante overkoepelende architectuurprincipes ook specifieke ontwerpprincipes en ontwerpkaders van toepassing zijn.

Een maatregel op een bepaald ontwerpgebied, die aangeeft hoe informatiesystemen en informatieuitwisseling op dit gebied ingericht zouden moeten worden om aan de doelen en principes van ROSA te voldoen.

Het proces dat beschrijft hoe een gebruiker toegang krijgt tot een bepaalde dienst of gerechtigd is een bepaalde actie uit te voeren.

Stelsel van afspraken op juridisch, organisatorisch, financieel, communicatief, semantisch en technisch gebied, zodat partijen op een veilige en efficiënte manier kunnen samenwerken.

Een identiteit die een digitale representatie is van een persoon.

Overeenkomst binnen een bepaalde context over de inrichting en het toepassen van bepaalde voorzieningen en/of standaarden.

De mate waarin gegevens worden opgeslagen volgens duurzame normen en afhankelijk van de organisatiekeuze beschikbaar gesteld aan verschillende afnemers.

De mate waarin de organisatie zich voor de informatievoorziening kan verlaten op een informatiesysteem.

Weergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat.

Gewenst resultaat van ketensamenwerkingen en ketenvoorzieningen vanuit het perspectief van de wensen van de samenleving, de burgers en bedrijven.

Doel dat beschrijft wat leerlingen tijdens hun onderwijsloopbaan zouden moeten bereiken.

Weergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat.

Een functie die voor alle actoren herkenbaar, bruikbaar en binnen het eigen proces of activiteit inzetbaar is.

Een fysiek of digitaal middel op grond waarvan authenticatie van een partij kan plaatsvinden.

Een individueel menselijk wezen en subject van rechten en drager van plichten.

Herhaalde opeenvolging van één of meer ondersteunende processen waarmee standaardoplossingen worden geboden.

Normatieve uitspraak die richting geeft aan het in samenhang ontwerpen en realiseren van ketensamenwerkingen en ketenvoorzieningen.

Normatieve uitspraak waarmee consistentie en samenhang wordt nagestreefd.

Geheel van autorisaties voor de uitvoering van een bepaalde functie.

Geheel van autorisaties voor de uitvoering van een bepaalde functie.

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

Een eigenschap, kenmerk of kwaliteit van een natuurlijke of rechtspersoon of een entiteit, in elektronisch formaat.

Een afgebakende prestatie van een persoon of organisatie (de dienstverlener), die voorziet in een behoefte van haar omgeving (de afnemers).

Een samenhangend geheel van gegevensverzamelingen en de daarbij behorende personen, procedures, processen en programmatuur alsmede de voor het informatiesysteem getroffen voorzieningen voor opslag, verwerking en communicatie.

Standaardoplossing, middel of maatregel binnen een bepaalde context. Die context kan klein of groot zijn (een organisatie, een keten, een domein, een land, of een groep daarvan). Generieke voorzieningen zijn voorzieningen die opgezet of doorontwikkeld zijn om her te gebruiken voor andere diensten.

Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

Een organisatie die door een onderwijsbestuur is ingesteld voor het verzorgen van onderwijs.

Een waardedocument dat op basis van nauw omschreven richtlijnen qua vorm en inhoud getuigt van de afronding met voldoende resultaat van een opleiding door de kandidaat.

Een herkenbaar en onderscheidbaar iets dat relevant is voor identity and access management en waarbij een digitale identiteit kan behoren.

Overeenkomst binnen een bepaalde context over de inrichting en het toepassen van bepaalde voorzieningen en/of standaarden.

Een partij die conform hetgeen daarover in het Afsprakenstelsel is vastgelegd één of meer rollen vervult binnen het Netwerk voor Elektronische Toegangsdiensten.

Een identiteit die een digitale representatie is van een persoon.

Stelsel van afspraken op juridisch, organisatorisch, financieel, communicatief, semantisch en technisch gebied, zodat partijen op een veilige en efficiënte manier kunnen samenwerken.

De termijn die men in acht moet nemen om documenten, gegevens enz. bij te houden, waarna vernietiging of verwijdering is toegestaan.

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

De termijn die men in acht moet nemen om documenten, gegevens enz. bij te houden, waarna vernietiging of verwijdering is toegestaan.

Stelsel van afspraken op juridisch, organisatorisch, financieel, communicatief, semantisch en technisch gebied, zodat partijen op een veilige en efficiënte manier kunnen samenwerken.

Een schriftelijke beslissing (definitieve uitspraak) van een bestuursorgaan, inhoudende een publiekrechtelijke rechtshandeling.

Een vastgelegde waarneming van een onderwijsactiviteit

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Een proces waarbij de potentiële risico's voor de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en persoonsgegevens worden geïdentificeerd, geëvalueerd en geprioriteerd.

Een individueel menselijk wezen en subject van rechten en drager van plichten.

De persoon of organisatie die een dienst in ontvangst neemt.

Een juridische eenheid en subject van rechten en drager van plichten.

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Herhaalde opeenvolging van één of meer ondersteunende processen waarmee standaardoplossingen worden geboden.

Een type protocol dat duidelijk dient te maken met welk doel persoonsgegevens worden verwerkt, wie voor welke acties met betrekking tot persoonsgegevens verantwoordelijk is, wanneer sprake is van gezamenlijke verantwoordelijkheid en hoe invulling wordt gegeven aan de materiële vereisten uit privacy wet- en regelgeving zoals de informatieplicht, de rechten van de betrokkene, beveiliging en het bewaren en vernietigen van persoonsgegevens.

De mate waarin een organisatie open en duidelijk is over haar beleid, praktijken en procedures met betrekking tot de verwerking van informatie en persoonsgegevens.

De persoon op wie persoonsgegevens betrekking hebben.

Een samenwerkingsverband tussen organisaties die naast hun eigen doelstellingen, één of meer gemeenschappelijk gekozen (of door de politiek opgelegde) doelstellingen nastreven.

Een publiekrechtelijke (zoals overheidsorganen) of privaatrechtelijke rechtspersoon.

Een generiek herkenbaar geheel aan processtappen waarbinnen er sprake is van ketensamenwerking tussen twee of meer ketenpartners.

Het organiseren van informatiebeveiliging en het beschermen van persoonsgegevens van leerlingen, ouders en medewerkers.

Een afgebakende prestatie van een persoon of organisatie (de dienstverlener), die voorziet in een behoefte van haar omgeving (de afnemers).

De partij die een service afneemt.

Het aantonen dat degene die zich identificeert ook daadwerkelijk degene is die zich als zodanig voorgeeft: ben je het ook echt?

Een privacyprincipe dat inhoudt dat alleen de strikt noodzakelijke hoeveelheid persoonlijke gegevens moet worden verzameld, gebruikt, verwerkt en bewaard.

Een natuurlijk persoon die deelneemt aan een onderwijsactiviteit om zich kennis, vaardigheden en attitudes eigen te maken.

De verandering (vaardigheidsgroei) die een leerling doormaakt op verschillende ontwikkelingsgebieden.

Het overbrengen van kennis, vaardigheden en attitudes met vooraf vastgelegde doelen.

Een publiekrechtelijke (zoals overheidsorganen) of privaatrechtelijke rechtspersoon.

Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

Het principe dat iemand (persoon of organisatie) alleen informatie mag vragen, opslaan, gebruiken, delen ten behoeve van welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.

De mate waarin de inhoud van een bericht of gegeven gegarandeerd kan worden.

De mate waarin uitsluitend geautoriseerde personen, programmatuur of apparatuur gebruik kunnen maken van de gegevens of programmatuur, al dan niet gereguleerd door (geautomatiseerde) procedures en/of technische maatregelen.

Het werk- en denkniveau dat verwacht wordt bij deelname aan een opleiding in het non-formele onderwijs.

Het door het Ministerie van OCW erkende opleidingsniveau ten behoeve van opleidingen en vakken van alle onderwijssectoren.

Een aanduiding voor een kwalificerende eigenschap van een onderwijseenheid.

Een natuurlijk persoon die deelneemt aan een onderwijsactiviteit om zich kennis, vaardigheden en attitudes eigen te maken.

Een afspraak voor het gaan volgen, volgen en hebben gevolgd van onderwijs.

Het deelnemen van een leerling aan een onderwijsactiviteit