BWBR0017699
Geldig vanaf 2010-02-05
Artikel 34v
Regeling monitoring handel in emissierechten
De vliegtuigexploitant stelt procedures voor de in artikel 34u, eerste lid, bedoelde gegevensverzamelings- en verwerkingsactiviteiten op. In deze procedures zijn ten minste de volgende elementen opgenomen:
a. in een schematische weergave de opeenvolging en interactie tussen de afzonderlijke gegevensverzamelings- en verwerkingsactiviteiten waarbij de koppeling tussen de voorgaande en volgende activiteit wordt aangegeven;
b. degene die verantwoordelijk is voor elke gegevensverzamelings- en verwerkingsactiviteit;
c. de informatiesystemen en andere systemen die zijn gebruikt voor het verwerken en implementeren van gegevensverzamelings- en verwerkingsactiviteiten;
d. de wijze waarop de gegevens die verband houden met specifieke gegevensverzamelings- en verwerkingsactiviteiten manueel in het systeem worden ingevoerd;
e. de wijze waarop gegevensverzamelings- en verwerkingsactiviteiten worden geregistreerd;
f. de frequentie waarmee gegevensverzamelings- en verwerkingsactiviteiten worden uitgevoerd;
g. de inherente risico’s van de desbetreffende gegevensverzamelings- en verwerkingsactiviteiten;
h. de controleactiviteiten die overeenkomstig artikel 34x worden toegepast om het inherente risico bij de desbetreffende gegevensverzamelings- en verwerkingsactiviteiten te beperken.
a. in een schematische weergave de opeenvolging en interactie tussen de afzonderlijke gegevensverzamelings- en verwerkingsactiviteiten waarbij de koppeling tussen de voorgaande en volgende activiteit wordt aangegeven;
b. degene die verantwoordelijk is voor elke gegevensverzamelings- en verwerkingsactiviteit;
c. de informatiesystemen en andere systemen die zijn gebruikt voor het verwerken en implementeren van gegevensverzamelings- en verwerkingsactiviteiten;
d. de wijze waarop de gegevens die verband houden met specifieke gegevensverzamelings- en verwerkingsactiviteiten manueel in het systeem worden ingevoerd;
e. de wijze waarop gegevensverzamelings- en verwerkingsactiviteiten worden geregistreerd;
f. de frequentie waarmee gegevensverzamelings- en verwerkingsactiviteiten worden uitgevoerd;
g. de inherente risico’s van de desbetreffende gegevensverzamelings- en verwerkingsactiviteiten;
h. de controleactiviteiten die overeenkomstig artikel 34x worden toegepast om het inherente risico bij de desbetreffende gegevensverzamelings- en verwerkingsactiviteiten te beperken.