ICT; Privacy 3. Rollen, rechten en plichten

• ICT
• MBO
• Studiejaar 1

Privacy

Rechten

Rollen

Plichten

Betrokkene

Recht op inzage

Recht op verbetering

Recht op verwijdering

Recht op vergetelheid

Recht op overdraagbaarheid

Recht op bezwaar en beperking

Taak van bedrijven

• Sla nooit gegevens op op lokale schijven (gebruik clouds)
  
• Verwijder alle (persoons)gegevens na afloop van een project
• Vernietig datadragers bij verkoop oude apparaten
• Gebruik een apart wifi-netwerk voor gasten/klanten
• Persoonlijke gegevens worden nooit gemaild
• Thuiswerken alleen via een beveiligde verbinding

Data Protection Officer (FG)

Observatie

Verwerking

Verwerkersovereenkomst

• Instructies
  
• Geheimhouding
  
• Beveiliging
  
• Derde partijen
  
• Aansprakelijkheid
  
• Meldplicht
  

Taak van personen

• Wees voorzichtig met je data
  
• Maak gebruik van je rechten
  
• Let op waar je je gegevens achterlaat
  

Overheid

Volgt iedereen vanaf de geboorte

Weet inkomen

Weet gezinssamenstelling

Weet gezondheid

Weet opleiding

Weet werk

Weet ...

Autoriteit Persoonsgegevens (AP)

Toezicht

Advies

Voorlichting

Internationale taken

Je beheert data die gebruikt wordt voor onderzoek naar de volksgezondheid. Een van de deelnemers verzoekt zijn data te verwijderen. Hoe reageer je?

1. Ik geef gehoor aan het verzoek
2. Ik geef geen gehoor aan het verzoek

Je ontvang een vertegenwoordiger die een aantal nieuwe producten wil laten zien. Hij vraagt het wachtwoord van de wifi. Geef je hem het wachtwoord?

1. Ja, van onze gastenwifi
2. Ja, van onze eigen wifi
3. Ik zet een hotspot aan
4. Nee

Je werkt bij een bedrijf dat pakketjes bezorgt voor diverse webshops. Door een fout van je collega zijn de gegevens van ontvangers op straat komen te liggen. Wat zeg je als er een boze klant belt?

1. Sorry, maar dat is niet onze verantwoordelijkheid. Wij werken in dienst van anderen
2. Bedankt voor het melden. We zullen meteen ons datalekproces opstarten. We lichten ook de webshops in.

Als verwerker van gegevens voor een andere partij heb je een groot klantenbestand gekregen. De data is ook heel goed bruikbaar voor jullie eigen dienstverlening. Mag je deze data gebruiken?

1. Ja, de data is ons toevertrouwd, dus dat mag
2. Nee, tenzij de verantwoordelijke partij daar toestemming voor geeft

Je bent van mening dat de overheid onzorgvuldig is omgegaan met jouw gegevens en belt op om verhaal te halen. De medewerker vertelt je dat er sprake is van een zwaarwegend belang en dat je klacht niet in behandeling wordt genomen. Hoe reageer je?

1. Ik ben het daar niet mee eens
2. Ik begrijp het standpunt
3. Ik dien een klacht in bij de AP
4. Ik vraag om een leidinggevende

De autoriteit persoonsgegevens wil langskomen bij een bedrijf omdat zij vinden dat er bij het bedrijf risicovolle bewerkingen zijn met betrekking tot persoonsgegevens. Het bedrijf heeft alle voorzorgsmaatregelen getroffen om veilig te werken. Hoe reageren zij?

1. Ze laten weten alle voorzorgmaatregelen getroffen te hebben
2. Ze nemen contact op voor het maken van een afspraak
3. Ze wachten tot de AP belt voor het maken van een afspraak
4. Ze reageren niet. Dit waait wel weer over.