Seppe Vansteelant: PersonalData and DataRetention should be linked to PersonalDataHandling and Processing.

[michaelgeamanu]

Het feit dat de entiteiten PersonalData en DataRetentiondata niet gerelateerd zijn aan de verwerkingsactiviteit (dus nu PersonalDataHandling en Processing) lijkt met niet te kloppen. Er zijn namelijk andere voorwaarden die de bewaartermijn kunnen bepalen dan de toestemming, bovendien hangt die retentieperiode echt wel samen met de verwerkingsactiviteit. Ook de ‘PersonalData’ staat daar niet helemaal juist volgens mij. Je geeft toestemming voor een verwerkingsactiviteit. Het doeleinde bepaalt welke persoonsgegevens je daarvoor nodig hebt, dus wat vreemd dat dit enkel aan de entiteit consent hangt.

[GeertThijs]

You are correct. All these issues are solved if we would remap the current model to DPV (see more on this in issue #46). Purpose is then connected to PersonalDataHandling, while data retention (called StorageCondition in DPV) is in Processing. And indeed, PersonalData is connected to PersonalDataHandling. In DPV, PersonalDataHandling is the class that groups all aspects of it, including LegalBasis (like Consent).

[SeppeVansteelant]

ok, looks better right now apart from the term PersonalDataHandling, see issue #37