Les 4b Examentraining onderdeel 5 - privacywetgeving

• Examentraining BKR
• MBO
• Studiejaar 1

Examentraining onderdeel 5

Privacywetgeving

5.1 (K)

De kandidaat benoemt de grondslagen voor de verwerking van persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG): toestemming betrokkene, uitvoering overeenkomst, wettelijke verplichting, vitale belangen, algemeen belang/openbaar gezag, gerechtvaardigd belang.

Grondslagen verwerken persoonsgegevens, art. 6 AVG

Er zijn zes grondslagen voor de verwerking van gewone persoonsgegevens (art. 6 AVG). De verwerking:

1. de betrokkene heeft zijn toestemming gegeven voor de verwerking (een in vrijheid gegeven toestemming waarbij duidelijk is om welke gegevens en verwerking het gaat).Let op: art. 7 AVG: voorwaarden voor toestemming!
2. is nodig om een overeenkomst met de betrokkene voor te bereiden of uit te voeren (bijv. werkgever die info over leeftijd nodig heeft om loon te kunnen berekenen) 
3. is nodig om aan een wettelijke verplichting te voldoen (bijv. werkgever die gegevens doorgeeft aan de Belastingdienst)
4. is voor iemand van levensbelang (bijv. huisarts die medische informatie doorgeeft aan de ambulancebroeder)
5. is nodig om een overheidstaak goed te kunnen vervullen (bijv. DUO die inkomensgegevens ouders vastlegt om aanvullende beurs te kunnen berekenen).
6. is voor de organisatie/het bedrijf (of een derde) van belang en dat belang is gerechtvaardigd en weegt zwaarder dan de belangen van de betrokkene (schuldeiser verwerkt gegevens van de schuldenaar om een juridische procedure te kunnen starten)

De verwerking van bijzondere en strafrechtelijke gegevens is verboden, tenzij er een uitzondering is o.g.v. art. 9 of 10 AVG. 

Toestemming art. 7 AVG

• Verwerkingsverantwoordelijke moet kunnen aantonen dat er toestemming is gegeven;
• Schriftelijke verklaring met toestemming moet in begrijpelijk Nederlands worden opgesteld en in een gemakkelijk toegankelijke vorm worden gezet;  
• Betrokkene heeft het recht de toestemming altijd in te trekken en moet op een eenvoudige manier mogelijk zijn;
• Toestemming moet vrijwillig ('vrijelijk') worden gegeven. 

Extra: Uitzonderingen bijzondere- en strafrechtelijke persoonsgegevens

Art. 9 lid 2 AVG 

Bijzondere persoonsgegevens mogen worden verwerkt als:

• de betrokkene uitdrukkelijke toestemming heeft gegeven;
• de verwerking noodzakelijk is voor de uitvoering van verplichtingen of rechten m.b.t. het arbeidsrecht of socialezekerheidsrecht;
•  verwerking noodzakelijk is ter bescherming van vitale belangen en toestemming kan niet gegeven worden op dat moment;
• verwerking door stichting, vereniging, politieke partij, vakbond e.d. als dit samenhangt met de activiteiten die zij uitvoeren; 
• gegevens zijn zelf openbaar gemaakt; 
• dit nodig is voor een rechtszaak of juridische claim;
• dit nodig is voor individuele en/of publieke gezondheidszorg;
• dit nodig is voor de bescherming van de volksgezondheid; 
• dit nodig is archieven of statistieken in het kader van algemeen belang. 

Art. 10 AVG

Strafrechtelijke persoonsgegevens mogen verwerkt worden onder toezicht van de overheid indien dit noodzakelijk is.

Wat is een grondslag van de AVG voor het verwerken van persoonsgegevens?

1. Noodzakelijk voor de uitvoering van taken
2. Noodzakelijk voor het nakomen van afspraken
3. Noodzakelijk ter bescherming van vitale belangen

5.2 (K)

De kandidaat benoemt welke rechten betrokkenen hebben volgens de AVG: informatie, inzage, rectificatie, verwijdering/vergetelheid, beperking, overdraagbaarheid, bezwaar.

Rechten betrokkene

De AVG geeft betrokkene - degene waarvan persoonsgegevens worden verwerkt - recht op:

1. informatie, art. 13 AVG: betrokkene kan nagaan welke gegevens worden verwerkt, waarom en of gegevens worden gedeeld/verkocht aan derden; gegevensverwerker  moet zelf informatie  geven over de rechten van de betrokkene.
2. inzage, art. 15 AVG: betrokkene heeft het recht om te zien welke gegevens de organisatie heeft en of ze op de juiste manier worden verwerkt.
3. correctie (=rectificatie), art. 16 AVG: niet kloppende/onvolledige gegevens moeten worden verbeterd, aangevuld of verwijderd.
4. beperking, art. 18 AVG: betrokkene kan van gegevensverwerker eisen tijdelijk te stoppen met het gebruik van de persoonsgegevens, bijv. als de juistheid van de gegevens wordt betwist.
5. overdraagbaarheid, art. 20 AVG: betrokkene krijgt gegevens in een standaardformaat en kan deze makkelijk doorgeven aan een andere soortgelijke organisatie
6. verwijdering (=gegevenswissing/recht op vergetelheid) art. 17 AVG: organisatie moet persoonsgegevens wissen als deze niet meer nodig zijn/toestemming is ingetrokken.
7. bezwaar, art. 21 AVG: de betrokkene kan bezwaar maken tegen de verwerking van gegevens in een specifieke situatie.

Wat is een recht van betrokkenen volgens de AVG?

1. Cassatie
2. Hoger Beroep
3. Inzage

5.3 (T)

De kandidaat motiveert in een situatie of de AVG geschonden is.

Stappenplan privacywetgeving

1. Is de AVG van toepassing? Art. 2 t/m 4 AVG
2. Gaat het om persoonsgegevens? Art.5-8 AVG van toepassing
3. Wat is het doel om de gegevens te verwerken? Art. 5 AVG
4. Wat is het gerechtvaardigd belang/grondslag? Art. 6 AVG (en art. 7/8 AVG)
5. Gaat het om bijzondere gegevens?  Heel strenge extra voorwaarden, artt. 9 en 10 AVG
6. Voldoet de verwerking van de persoonsgegevens aan alle beginselen? Art. 5 AVG

Is het antwoord in strijd met de AVG? Dan wordt de AVG geschonden!

Open vragen 

Het Sunna College krijgt van Miriam toestemming om foto's te plaatsen. Zij willen eigenlijk niet dat Miriam zich bedenkt en willen het haar niet al te makkelijk maken om deze in te trekken. Daarom zeggen ze niets erover of zij de toestemming kan intrekken.
Op grond van welk artikel schendt het Sunna College de AVG?

1. art. 13 lid 2 sub a AVG
2. art. 13 lid 2 sub b AVG
3. art. 13 lid 2 sub c AVG
4. art. 13 lid 2 sub d AVG

Jorge heeft een intake bij het Sunna College, opleiding LIH services specialist. Naast zijn naam, adres, geboortedatum, vooropleiding wordt ook gevraagd naar een eventueel strafblad. Jorge is vorig jaar veroordeeld tot een taakstraf van 20 uur vanwege drugsbezit. Jorge is goudeerlijk en de intaker vermeldt deze gegevens dan ook in het dossier van Jorge.
Heeft het Sunna College de AVG geschonden?

Noteer je antwoord en leg uit.

Mbaya-Li wil lid worden van de plaatselijke hockeyclub. Deze wil diversiteit onder jongeren onder de aandacht brengen. De secretaris van de hockeyclub vraagt Mbaya-Li naar haar afkomst en seksuele geaardheid. Mbaya-Li is verbaasd dat zoiets wordt gevraagd maar geeft de gevraagde informatie. Deze wordt verwerkt in het ledenbestand.
Heeft de hockeyclub de AVG geschonden?