CS-W18 — Privacy-verzoek (AVG / DSAR) · ISO 9001Privacy request (GDPR / DSAR) · ISO 9001

Versie:Version: 1.0-ISO Proceseigenaar:Process owner: [CS Manager] — Klant Gerelateerd:Related: CS-W17 Klik op een stap voor details + ISO-mappingClick a step for details + ISO mapping
Doel: inzage- en verwijderverzoeken (incl. account verwijderen) correct en binnen de wettelijke termijn afhandelen.  |  Termijn: 1 maand (AVG).
Goal: handle access and deletion requests (incl. account deletion) correctly and within the legal term.  |  Term: 1 month (GDPR).

📋 ISO 9001-gereedheidscan · raakt ook ISO 27001 + AVGISO 9001 readiness scan · also touches ISO 27001 + GDPR

Dit is een dubbel-relevant proces. Naast ISO 9001 (proces, rollen, registraties) raakt elke stap ook informatiebeveiliging (ISO 27001) en de AVG — identiteitsverificatie, veilige data-export, bewaarplicht. De swimlane legt de rollen (Klant / Agent / DPO-Legal) en de bewaarplicht-uitzondering al vast. Van de 8 stappen is de info bij 3 stappen al aanwezig, bij 5 stappen uit systeem/beleid te halen (verificatienorm, verwerkingsregister, export-formaat, veilig kanaal). Op procesniveau resteert het documentbeheer (goedkeuring + review).
This is a double-relevant process. Besides ISO 9001 (process, roles, records), every step also touches information security (ISO 27001) and GDPR — identity verification, secure data export, retention. The swimlane already captures roles (Customer / Agent / DPO-Legal) and the retention exception. Of the 8 steps, info is already present for 3 and light to gather for 5 (verification norm, processing register, export format, secure channel). At process level, document control (approval + review) remains.
3 Al in swimlaneAlready captured
5 Uit systeem/beleidFrom system/policy
1 Klant-input (procesniveau)Client input (process level)
Document-IDDocument IDCS-W18
VersieVersion1.0-ISO
ProceseigenaarProcess ownerTeamlead / Supervisor
Goedgekeurd door / datumApproved by / dateVast te leggenTo be set
DPO + verwerkingsregisterDPO + processing registerVast te leggenTo be set
Stap-typeStep type
StandaardStandard
BeslissingDecision
AfgerondDone
Apart / indien nodigAside / if needed
ISO-badge = hoe kom je aan de info?ISO badge = how to get the info?
§Al in swimlaneAlready captured
§Uit systeem/beleidFrom system/policy
§Klant-inputClient input
KlantCustomer
1
Klant: privacyverzoekCustomer: privacy request
7
Afgehandeld binnen termijnHandled within term
AgentAgent
2
Identiteit verifiërenVerify identity
3
Registreren + termijn startenRegister + start term
6
Terugkoppelen (export / bevestiging)Report back (export / confirmation)
DPO / LegalDPO / Legal
4
Data verzamelen / verwijderenCollect / delete data
5
Juridische checkLegal check
R
Uitzondering: wettelijke bewaarplichtException: legal retention

ISO-actiepunten & aandachtspuntenISO actions & attention points

Documentbeheer (7.5): goedkeurder + datum + reviewcyclus vastleggen; benoem DPO + verwerkingsregister (AVG art. 30).
Document control (7.5): set approver + date + review cycle; name DPO + processing register (GDPR art. 30).
ISO 27001 / veilig kanaal: data-export mag niet via onbeveiligde mail — leg veilig leverkanaal vast (A.5.14 / A.8.10).
ISO 27001 / secure channel: data export must not go via unsecured email — define a secure delivery channel (A.5.14 / A.8.10).
Registraties (7.5): verzoek, verificatiebewijs, termijn en afsluiting worden al in het ticket/register vastgelegd — bewijs is er.
Records (7.5): request, verification proof, term and closure are already logged in ticket/register — evidence exists.
Let op — geen certificaat: deze laag = documentatie. Certificering vraagt óók beleid, interne audits en directiebeoordeling.
Note — not a certificate: this layer = documentation. Certification also needs policy, internal audits and management review.
← Terug naar overzicht← Back to overview