dataregels

Dataregels zijn een set van formele regels en beleid die het omgaan met data bepalen binnen een organisatie of in een bredere context. Ze beschrijven welke data er is, welke rollen verantwoordelijk zijn voor het beheer, en welke doelen met data worden nagestreefd, zoals betrouwbaarheid, privacy en veiligheid.

Een dataregelkader omvat doorgaans onderdelen zoals beleid voor gegevensbeheer, classificatie van data, bewaartermijnen, toegangs- en autorisatiebeleid, gegevenskwaliteit en -integriteit, privacy- en beveiligingsmaatregelen, en een plan voor incidentrespons en auditsporen. Het beschrijft ook de datalevenscyclus: van creatie en opslag tot gebruik, delen, archivering en verwijdering.

Dataregels vormen de basis voor naleving van wetten en normen, bijvoorbeeld de AVG/GDPR in Europa, en ondersteunen beheers- en risicoprocessen. Ze vereisen duidelijk eigenaarschap en toewijzing van data-eigenaar of data steward, regelmatige training, toezicht en periodieke audits. Belangrijke principes zijn gegevensminimalisatie, pseudonimisering of anonimisering waar mogelijk, en documentatie van verwerkingsactiviteiten.