Cyber security: de stand van zaken

• Beveiliging
• MBO
• Studiejaar 4

welkom

Onderwerp van deze workshop is de komende privacy wetgeving

-Wat is het internet eigenlijk?

-Welke wetgeving wordt nu eigenlijk geldend in mei dit jaar?

-Wat betekent dit voor onze werk in het onderwijs?

www.digitalattackmap.com

Welke uitspraken denk je dat waar zijn? Kies er twee.

1. Beroepscriminelen en staten vormen de grootste dreiging
2. Veel organisaties zijn afhankelijk van een paar buitenlandse internet aanbieders
3. De kwetsbaarheid van het internet of things heeft nog niet tot grote wijzigingen in security geleid
4. De weerbaarheid van individuen en organisaties neemt gelukkig toe, nu de dreiging toeneemt.

Privacy wat is dat?

AVG - Algemene verordening gegevensbescherming

 -verantwoordingsplicht 

-register van verwerkingsactiviteiten. 

-data protection impact assessment (DPIA) 

 -recht op dataportabiliteit

VOOR ONS: zorgvuldig omgaan met de privacy bij leerlingvolgsystemen

de AVG privacy

Onder de AVG moet u vooraf goed nadenken over de systemen waarmee u werkt of wilt gaan werken en hoe u die inricht (privacy by design). De standaardinstellingen moeten bovendien privacyvriendelijk zijn (privacy by default). 

wat heeft de wet voor gevolgen voor de organsiatie?

Mogelijke DPIA (Data protection impact assessment)

Verantwoordingsplicht (waarom sla je gegevens op?)

register van verwerkingsactiviteiten (hoe heb je de gegevens opgeslagen)?

Portabiliteit (ik moet de gegevens kunnen meenemen)

de (nieuwe) uitgangspunten 

Doel: heb ik een duidelijk doel en worden de gegevens voor dat doel gebruikt?

Grondslag: hoe, wat, waar en mag ik de gegevens gebruiken?

Dataminimalisatie: welke data heb ik nodig heb, wat is de scope?

Transparantie: iedereen op de hoogte welke data worden gebruikt?

Data-integriteit: de info juist en compleet?

PRIVACY RECHTEN

RECHT OP INFORMATIE:  informeren welke gegevens en met welk doel

RECHT OP INZAGE: vragen of en welke persoonsgegevens zijn vastgelegd 

RECHT OP CORRECTIE:  vragen om verbetering, aanvulling, verwijdering

RECHT OP VERZET: vragen hun persoonsgegevens niet meer te gebruiken

RECHT OM EEN KLACHT INDIENEN

persoonsgegevens
GO!

persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("de betrokkene"); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon

Bijzondere persoonsgegevens zijn gegevens over iemands:

godsdienst of levensovertuiging;

ras;

politieke voorkeur;

gezondheid;

seksuele leven;

lidmaatschap van een vakbond;

strafrechtelijk verleden.

DE CASUS

DE STUDENT EN PERSOONSGEGEVENS