Bijlage 2 Regeling betrouwbaarheidsniveaus authenticatie elektronische dienstverlening: criteria betrouwbaarheidsniveaus

Regeling betrouwbaarheidsniveaus authenticatie elektronische dienstverlening

(bijlage als bedoeld in artikel 2, tweede tot en met vierde lid, Regeling betrouwbaarheidsniveaus authenticatie elektronische dienstverlening) Aspecten van de dienst Criteria betrouwbaarheidsniveaus Niveau laag Niveau substantieel Niveau hoog Persoonsgegevens (behoudens het BSN): aard gegevens en aard en omvang van de verwerking • Geen bijzondere categorieën van persoonsgegevens • Geen persoonsgegevens van strafrechtelijke aard, geen gegevens uit antecedentenonderzoek en geen politiegegevens • Kleinschalige verwerking • Bijzondere categorieën van persoonsgegevens • Persoonsgegevens van strafrechtelijke aard, gegevens uit antecedentenonderzoek en politiegegevens • Gevoelige persoonsgegevens niet zijnde bijzondere categorieën van persoonsgegevens, persoonsgegevens van strafrechtelijke aard, gegevens uit antecedentenonderzoek of politiegegevens • Grootschalige verwerking • Persoonsgegevens die: * stigmatiserend kunnen werken * reputatieschade kunnen opleveren * tot uitsluiting kunnen leiden * schade kunnen opleveren aan de gezondheid, of * chanteerbaarheid kunnen opleveren • Gegevens die onder het medisch beroepsgeheim vallen Risico’s indien de gegevens in verkeerde handen vallen Aard van de gegevens van ondernemingen en rechtspersonen Geen of nauwelijks risico op identiteitsfraude en/of misbruik van de betreffende dienst Algemeen bekende gegevens van ondernemingen en rechtspersonen Reëel risico op identiteitsfraude en/of misbruik van de betreffende dienst Gevoelige gegevens van ondernemingen en rechtspersonen Groot risico op identiteitsfraude en/of misbruik van de betreffende dienst Geen criteria Aard van de verwerking van het BSN • BSN van degene aan wie de dienst wordt verleend, van zijn gemachtigde, of van een derde wordt door dienstverlener niet verstrekt • BSN van degene aan wie de dienst wordt verleend, van zijn gemachtigde of van een derde wordt door de dienstverlener tijdens het proces van dienstverlening verstrekt • NB: wanneer dienstverlener reeds opgegeven