USC H1 wet en regelgeving les 1_AVG

• New lesson editor
• Beveiliging
• MBO
• Studiejaar 2

Uitvoering en situationele coördinatie

H1: Wet en regelgeving

Les 1

Leerdoelen

• AVG

• UAVG

• Persoonsgegevens

• Autoriteit Peroonsgegevens

• Datalek

• Technische beveiligingsmaatregelen

• Organisatorische beveiligingsmaatregelen

Wat weet je nog van de (U)AVG?

(U)AVG

• AVG = Algemene Verordening Persoonsgegevens.

Deze wet geeft aan hoe je omgaat met persoonsgegevens.

• UAVG= Uitvoeringswet Algemene Verordening Persoonsgegevens

Deze wet legt uit hoe de regels van de AVG in Nederland worden toegepast.

Doel = misbruik persoonsgegevens voorkomen en privacy beschermen.

Grondrechten en privacy

• In art. 10 van de Grondwet staat dat iedereen recht heeft om in zijn persoonlijke levenssfeer met rust gelaten te worden.

Voorbeelden:

• Persoonsgegevens

• Naam, adres, foto

Persoonsgegevens

• Persoonsgegevens = alle informatie die direct over iemand gaat of waarmee iemand herkenbaar is.

• Directe persoonsgegevens = naam, adres of telefoonnummer

• Indirecte persoonsgegevens = maken iemand herkenbaar als je ze combineert met andere informatie. IP-adres met postcode en huisnummer of uiterlijke kenmerken lengte en haarkleur.

• Zie tabel bladzijde 11.

Verwerkingsverantwoordelijke / de verwerker

• Verwerkingsverantwoordelijke = De organisatie of persoon die beslist hoe persoonsgegevens worden verwerkt. Voorbeeld een ziekenhuis

• De verwerker = Degene die de persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.

• Functionaris gegevensbescherming (FG) oftewel Data Protection Officer (DPO). Door de Autoriteit Persoonsgegevens (AP) aangewezen als aanspreekpunt binnen de organisatie.

Autoriteit Persoonsgegevens (AP)

• De Autoriteit Persoonsgegevens controleert of organisaties zich aan de wet houden.

Datalek

• Een datalek = Wanneer persoonsgegevens per ongeluk openbaar raken, verloren of komen op een verkeerde plek terecht.

• Voorbeelden van een datalek: Menselijke fouten zoals per ongeluk het versturen van gevoelige informatie naar de verkeerde persoon, verlies USB-stick, hacken.

• Strenge regels bij een datalek:

• Binnen 72 uur melden door de verwerkingsverantwoordelijk bij de Autoriteit Persoonsgegevens (AP).

• Betrokkenen informeren (wachtwoorden wijzigen)

• Een register van datalekken bijhouden. Wat er is gebeurd, welke gegevens zijn gelekt en welke maatregelen zijn genomen.

Kijk eens rond op de website van de AP (KLIK).

Zoek eens op binnen wat jouw rechten zijn en hoe lang een organisatie erover mag doen om te reageren op een verzoek van jou?

Beantwoord de vragen hierna....

Wat regelt het recht op rectificatie?

A

Toegang tot gegevens

B

Verwijdering van gegevens

C

Correctie van onjuiste gegevens

D

Beperking van gegevensverwerking

Over hoeveel rechten (aantal) beschik jij als persoon volgens de AVG?

A

4

B

8

C

6

D

10

Wat houdt het recht op vergetelheid in?

A

Verwijderen van persoonlijke gegevens

B

Beperking van gegevensverwerking

C

Toegang tot gegevens

D

Overdracht van gegevens

Technische beveiligingsmaatregelen

• Digitale beveiliging

• - Wachtwoorden verificatie

• - Versleuteling

• - Automatische vergrendeling van systemen

• Fysieke beveiliging

• - Toegangscontrole

• - Beveiligde archiefkasten

• - Cameratoezicht en alarmsystemen

Organisatorische maatregelen

• Toegangsbeleid

• Protocollen en werkinstructies

• Training en bewustwording

• Zie in je boek bladzijde 20 schema technische/organisatorische maatregelen.

Biometrie

Wat is biometrie?

A

Identificatie via unieke fysieke kenmerken.

B

Een vorm van financiële beveiliging.

C

Een manier om wachtwoorden te genereren.

D

Een type software voor gegevensopslag.

Hoe beïnvloedt biometrie de AVG?

A

Het maakt persoonsgegevens openbaar.

B

Het vereist geen beveiliging.

C

Het is volledig vrij van regelgeving.

D

Het vereist expliciete toestemming van gebruikers.

Wat is een voorbeeld van biometrische gegevens?

A

IP-adressen van apparaten.

B

E-mailadressen van gebruikers.

C

Vingerafdrukken en gezichtsherkenning.

D

Kredietkaartnummers.

Voor later als je gaat leren voor het examen...