Bron en bevoegdheid
De bron moet toegankelijk zijn binnen de afgesproken toepassing en de opdrachtgever moet bevoegd zijn om de gegevens te laten verwerken.
Verantwoord verzamelen en verwerken
Een bruikbare dataset moet zowel technisch betrouwbaar als passend binnen de opdracht zijn.
Voor iedere productieopdracht beoordelen we bron, toegang, doel, benodigde velden, verwerking, bewaartermijn en gewenste aflevering.
Opdrachttoets
Zes controlepunten vóór verzamelen of automatiseren.
De beoordeling is technisch en operationeel. Formeel juridisch advies of een DPIA is geen standaardonderdeel tenzij afzonderlijk overeengekomen.
Toegangsgrenzen
Geen omzeiling van beveiliging, betaalmuren, verboden accounts, technische blokkades of andere onbevoegde toegang.
Doel en minimale velden
Alleen gegevens verzamelen die nodig zijn voor het vastgelegde zakelijke doel; gevoelige categorieën vereisen aanvullende beoordeling.
Verantwoorde bronbelasting
Snelheid, planning, caching, paginering en nieuwe pogingen worden afgestemd om bronnen niet onnodig te belasten.
Controleerbare verwerking
Runs, aantallen, bronmomenten, fouten en toegepaste verwerkingsversies worden geregistreerd waar dat nodig is.
Bewaring en verwijdering
Testdata, resultaten en logbestanden worden niet langer bewaard dan noodzakelijk of contractueel overeengekomen.
Kwaliteit van de oplevering
Controlepunten worden afgestemd op het gebruik van de dataset.
- Compleetheid: afgesproken velden, bronset en periode zijn verwerkt.
- Structuur: kolommen, datatypes, codes en verplichte waarden voldoen aan het doelschema.
- Uniciteit: exacte duplicaten en mogelijke matches worden volgens vaste regels behandeld.
- Koppeling: exacte, onzekere en ontbrekende matches blijven afzonderlijk zichtbaar.
- Herleidbaarheid: bronreferentie, verwerkingstijd of statuskolom wordt toegevoegd wanneer nodig.
- Uitzonderingen: ongeldige of niet-verwerkte records verdwijnen niet zonder rapportage.
Beveiligde toegang
Wachtwoorden, API-sleutels en volledige vertrouwelijke bestanden horen niet in een openbaar formulier.
Geheimen worden via configuratie of secrets-management verwerkt en in logging gemaskeerd. Voor gevoelige data stemmen we transport, opslag, toegangsrechten en verwijdering afzonderlijk af.
Hosting, back-up, incidentmelding, verwerkersrollen en structureel onderhoud worden opgenomen wanneer deze onderdeel zijn van de productieoplossing.