KSC (Wet-&regelgeving I)

• Beveiliging
• MBO
• Studiejaar 1

Kennis van uitvoering en situationele coördinatie 

Wet- en Regelgeving I

Inhoud van de les 

• Het examen 
• Grondrecht
• (U)AVG
• Burgerlijk wetboek

Leerdoelen

• Uitleggen wat de UAVG inhoudt en hoe deze toegepast wordt.
• Onderscheiden van kernbegrippen rondom privacy en gegevensbescherming.
• Toepassen van regels uit het Burgerlijk Wetboek op gevonden/verloren zaken en schade/aansprakelijkheid.

Het examen

• Theorie-examen
• Examen via het SVPB
• 40 meerkeuzevragen (>27 goed = voldoende)
• Meerkeuzevragen met 3 antwoordmogelijkheden

Grondrecht

Grondrechten zijn fundamentele onaantastbare rechtsnormen die aan burgers persoonlijke vrijheid en menswaardig bestaan moeten verzekeren en die ingrijpen van met name de overheid moeten beperken.

Bescherming van de persoonlijke levenssfeer is een grondrecht. 

Grondwet

Grondrechten zijn opgenomen in de Grondwet.

Voorbeelden van grondrechten zijn:

• vrijheid van meningsuiting;
  
• recht op privacy;
  
• kiesrecht;
  
• recht op gelijke behandeling.

Grondwet

Er zijn 2 soorten grondrechten:

Klassieke grondrechten: de burgerlijke en politieke rechten. Dit zijn onder andere het kiesrecht, vrijheid van meningsuiting, recht op privacy, godsdienstvrijheid en het discriminatieverbod.

Sociale grondrechten: de economische, sociale en culturele rechten. Dit zijn onder andere het recht op huisvesting, sociale zekerheid, gezondheidszorg en onderwijs.

.

Grondrecht

• Art. 10 van de Grondwet

       - Iedereen heeft het recht om in de beslotenheid van zijn                    persoonlijke levenssfeer met rust te worden gelaten en om            bijvoorbeeld niet te worden afgeluisterd.

Grondrecht

Persoonlijke levenssfeer omvat o.a:

- Het huis

- Briefwisseling

- Communicatie via telefoon of andere middelen

- Het recht om niet bespied of afgeluisterd te worden

- Het recht op zorgvuldige behandeling van persoonlijke                     gegevens

De (U)AVG

De AVG is een Europese verordening die de regels voor de verwerking van persoonsgegevens door particuliere bedrijven en overheidsinstanties in de hele EU standaardiseert. 

De AVG is rechtstreeks van toepassing in Nederland. Daar waar de AVG ruimte laat voor nationale keuzes bij de uitvoering van de AVG, zijn deze ingevuld door de UAVG (Uitvoeringswet AVG).

De (U)AVG

Doel:

Het beschermen van:

• Natuurlijke personen i.v.m. verwerking van hun gegevens
  
• Het vrije verkeer van persoonsgegevens binnen de EU

De (U)AVG

Persoonsgegevens zijn alle informatie over natuurlijke personen. 

Soorten persoonsgegevens:

1. Gewone persoonsgegevens 
2. Bijzondere persoonsgegevens
3. Strafrechtelijke persoonsgegevens 

De (U)AVG

Verwerking van persoonsgegevens is elke bewerking m.b.t. persoonsgegevens. De organisatie die persoonsgegevens verzamelt / verwerkt noemen we de verwerker.

De (U)AVG

Bewaren

Er is op grond van de AVG géén concreet bewaartermijn voor persoonsgegevens. Organisaties bepalen zelf hoe lang zij persoonsgegevens bewaren. 

Belangrijke uitgangspunten:

• Hoe lang zijn de gegevens nodig voor het doel waarvoor ze zijn verzameld of worden gebruikt?
• Zijn er wettelijke termijnen waar je je aan moet houden? (Bijv: belastingwetgeving / archiefwet)
• Persoonsgegevens zo kort mogelijk waren

De (U)AVG

De formulering staat in artikel 5, lid 1:

Persoonsgegevens moeten worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan noodzakelijk is voor de doeleinden waarvoor de persoonsgegevens worden verwerkt.

Belangrijke uitgangspunten:

• Hoe lang zijn de gegevens nodig voor het doel waarvoor ze zijn verzameld of worden gebruikt?
• Zijn er wettelijke termijnen waar je je aan moet houden? (Bijv: belastingwetgeving / archiefwet)
• Persoonsgegevens zo kort mogelijk waren

De (U)AVG

Beveiliging van persoonsgegevens:

• Technische maatregelen 
• Organisatorische maatregelen 

Met als doel:

• Het voorkomen van een datalek
• Voorkomen misbruik van persoonsgegevens

Technisch: 

• Antivirus software / firewall
• Veilige wachtwoorden
• Tweefactorauthenticatie
• Een beveiligde online omgeving
• Versleutelen van data (encryptie)

Organisatorisch

• Beperken van de toegang tot gegevens (autorisatie en authenticatie)
• Richtlijnen opstellen over het verwerken van persoonsgegevens
• Privacy-bewustzijn creëren door trainingen
• Instructies opstellen voor het omgaan en afhandelen van datalekken
• Het werken met verwerkersovereenkomsten

Datalek

“een inbreuk in verband met persoonsgegevens: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot – de vernietiging, het verlies, de wijziging, of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.”

Technisch: 

• Antivirus software / firewall
• Veilige wachtwoorden
• Tweefactorauthenticatie
• Een beveiligde online omgeving
• Versleutelen van data (encryptie)

Organisatorisch

• Beperken van de toegang tot gegevens (autorisatie en authenticatie)
• Richtlijnen opstellen over het verwerken van persoonsgegevens
• Privacy-bewustzijn creëren door trainingen
• Instructies opstellen voor het omgaan en afhandelen van datalekken
• Het werken met verwerkersovereenkomsten

Datalek

Verlies: een USB-stick met persoonsgegevens raakt kwijt.

Diefstal: een laptop of telefoon met klantgegevens wordt gestolen.

Ongeoorloofde toegang: een hacker dringt een systeem binnen, of een medewerker kijkt in dossiers zonder toestemming.

Foutieve verstrekking: een e-mail met persoonsgegevens wordt naar de verkeerde ontvanger gestuurd.

Vernietiging of wijziging: gegevens raken per ongeluk gewist of corrupt.

Technisch: 

• Antivirus software / firewall
• Veilige wachtwoorden
• Tweefactorauthenticatie
• Een beveiligde online omgeving
• Versleutelen van data (encryptie)

Organisatorisch

• Beperken van de toegang tot gegevens (autorisatie en authenticatie)
• Richtlijnen opstellen over het verwerken van persoonsgegevens
• Privacy-bewustzijn creëren door trainingen
• Instructies opstellen voor het omgaan en afhandelen van datalekken
• Het werken met verwerkersovereenkomsten

Datalek

Organisaties zijn verplicht een datalek te documenteren, en in veel gevallen ook te melden aan de Autoriteit Persoonsgegevens én soms ook aan de betrokken personen.

Technisch: 

• Antivirus software / firewall
• Veilige wachtwoorden
• Tweefactorauthenticatie
• Een beveiligde online omgeving
• Versleutelen van data (encryptie)

Organisatorisch

• Beperken van de toegang tot gegevens (autorisatie en authenticatie)
• Richtlijnen opstellen over het verwerken van persoonsgegevens
• Privacy-bewustzijn creëren door trainingen
• Instructies opstellen voor het omgaan en afhandelen van datalekken
• Het werken met verwerkersovereenkomsten

De (U)AVG

Rechten van een betrokkene:

• Recht op informatie
  
• Recht op inzage
  
• Recht op rectificatie
  
• Recht op gegevenswissing (vergetelheid)
  
• Recht op overdraagbaarheid (dataportabiliteit)
  
• Recht van bezwaar

De (U)AVG

Belangrijke begrippen m.b.t. AVG:

• Vertrouwelijkheid 
• Ethiek
• evenredigheidsbeginsel 
• betrokkene
• Verwerker van informatie
• functionaris gegevensverwerking
• Incidentenregister
• datalekken
• meldplicht van datalekken
• Autoriteit Persoonsgegevens 

Laat ze de begrippen zelfstandig doornemen in de online omgeving. 

Zie volgende slide. 

Neem de belangrijke begrippen door in de online omgeving. Noteer hier welke onduidelijk is/zijn.

Burgerlijk Wetboek

Belangrijke begrippen:

• Gevonden en verloren zaken – een verloren zaak is iets wat de eigenaar onvrijwillig kwijt is geraakt; een gevonden zaak is wanneer iemand anders deze aantreft
• Verplichtingen van de vinder – melden bij politie/gemeente, zorgvuldig bewaren, teruggeven aan de eigenaar.
• Recht van retentie – de vinder mag de zaak vasthouden totdat gemaakte kosten zijn vergoed.
• Vindersrecht – de vinder kan een beloning krijgen en wordt soms eigenaar als de eigenaar zich niet meldt.
• Revindicatie – de rechtmatige eigenaar kan zijn zaak altijd terugvorderen, ook als iemand anders deze bezit.

Burgerlijk Wetboek

Werkgeversaansprakelijkheid

De werkgever is risicoaansprakelijk voor de fouten van zijn ondergeschikten (werknemers). Ongeacht of de werkgever zelf een fout heeft gemaakt of als de ondergeschikte in strijd met een instructie handel

Voorbeeld:

Een kopstoot gegeven door een portier aan een niet-meewerkende bezoeker, maakt het beveiligingsbedrijf aansprakelijk

Burgerlijk Wetboek

Schade en herstel (BW 7:661)

Hoofdregel:

Een werknemer is niet aansprakelijk voor schade die hij tijdens de uitvoering van zijn werk veroorzaakt bij zijn werkgever. De werkgever draait in principe op voor de schade.

Doel van de wet:

Bescherming van werknemers bij het uitvoeren van hun taken, omdat fouten of ongelukken kunnen gebeuren. De risico’s liggen bij de werkgever, behalve bij ernstig verwijtbaar gedrag van de werknemer.

Burgerlijk Wetboek

Uitzondering:

De werknemer wel aansprakelijk als er sprake is van:

• Opzet → de werknemer heeft met bedoeling schade veroorzaakt.
• Bewuste roekeloosheid → de werknemer wist dat zijn handelen waarschijnlijk schade zou opleveren, maar deed het toch.

Opdracht

1. Ga aan de slag met de reader

2. Als er nog iets onduidelijk is, vraag het dan of kijk de video 

Leerdoelen

• Uitleggen wat de UAVG inhoudt en hoe deze toegepast wordt.
• Onderscheiden van kernbegrippen rondom privacy en gegevensbescherming.
• Toepassen van regels uit het Burgerlijk Wetboek op gevonden/verloren zaken en schade/aansprakelijkheid.

Waar heb je de meeste nieuwe informatie over gehoord vandaag?

Huiswerk

• Exameneisen deze week: KSC.1.01 t/m KSC.1.05
• Neem deze exameneisen door in de online omgeving
  
• Maak bovenstaande exameneisen in de reader