Privacy- en procesrecht - les 2

Privacyrecht
Les 2
1 / 16
volgende
Slide 1: Tekstslide
Privacy- en procesrechtMBOStudiejaar 1

In deze les zitten 16 slides, met interactieve quizzen en tekstslides.

time-iconLesduur is: 90 min

Onderdelen in deze les

Privacyrecht
Les 2

Slide 1 - Tekstslide

Deze slide heeft geen instructies

Wat weet je nog van de vorige les?

Slide 2 - Woordweb

Deze slide heeft geen instructies

Beveiliging persoonsgegevens
Bedrijven en organisaties moeten zorgvuldig omgaan met de persoonsgegevens die zij hebben. Dit betekent ook een goede beveiliging van persoonsgegevens.

Slide 3 - Tekstslide

Deze slide heeft geen instructies

Beveiliging persoonsgegevens
Goede beveiliging bestaat volgens de AVG uit twee soorten maatregelen:

Technische maatregelen 
De verwerker moet moderne techniek gebruiken om de gegevens te beveiligen. De beveiliging moet regelmatig gecontroleerd worden, bijvoorbeeld of er software updates nodig zijn. 

Organisatorische maatregelen 
De verwerker moet in procedures vastleggen wie het beveiligingssysteem test en wanneer. Er moeten ook afspraken worden gemaakt wie binnen het bedrijf of de organisatie toegang heeft tot de persoonsgegevens. Tot slot moet er een plan liggen als er sprake is van een datalek. 

Slide 4 - Tekstslide

Deze slide heeft geen instructies

Datalek


Datalek                         Iedere gebeurtenis waardoor onbevoegden de beschikking krijgen over persoonsgegevens of waarbij persoonsgegevens onbedoeld worden gewijzigd of vernietigd. 

De organisatie moet een register bijhouden van datalekken. Een datalek moet gemeld worden bij de toezichthouder van de AVG: de Autoriteit Persoonsgegevens.
De melding moet binnen 72 uur worden gedaan, anders kan er een boete worden opgelegd! 

Slide 5 - Tekstslide

Deze slide heeft geen instructies

Slide 6 - Tekstslide

Deze slide heeft geen instructies

Autoriteit Persoonsgegevens (AP)
  • Is de toezichthouder in Nederland op de AVG;
  • Houdt in de gaten of de regels van de AVG worden nageleefd;
  • Wijst organisaties op hun verplichtingen;
  • Geeft advies.

Slide 7 - Tekstslide

Deze slide heeft geen instructies

Autoriteit Persoonsgegevens (AP)
De AP kan:
  1. informatie eisen van organisaties;
  2. een onderzoek instellen als de regels van de AVG worden overtreden;
  3. een officiële waarschuwing geven aan een organisatie;
  4. de verwerking van persoonsgegevens stopzetten;
  5. bij overtredingen van de AVG een boete opleggen.

Slide 8 - Tekstslide

Deze slide heeft geen instructies

Autoriteit Persoonsgegevens (AP)
Burgers, bedrijven en instellingen die het niet eens zijn met de manier waarop er met de persoonsgegevens wordt omgegaan, kunnen bij de AP een klacht indienen. 
De AP onderzoekt vervolgens de klacht. 

Let op! De AP is een bestuursorgaan, waardoor er bezwaar kan worden gemaakt. De Algemene wet bestuursrecht is van toepassing. 

Slide 9 - Tekstslide

Deze slide heeft geen instructies

Rechten betrokkene
De AVG geeft betrokkene - degene waar persoonsgegevens van worden verwerkt - recht op:
  1. informatie, art. 13 AVG: betrokkene kan nagaan welke gegevens worden verwerkt, waarom en of gegevens worden gedeeld/verkocht aan derden.
  2. inzage,art. 15 AVG: betrokkene heeft het recht om te zien welke gegevens de organisatie heeft en of ze op de juiste manier worden verwerkt.
  3. correctie (=rectificatie), art. 16 AVG: niet kloppende/onvolledige gegevens moeten worden verbeterd, aangevuld of verwijderd.
  4. overdraagbaarheid, art. 20 AVG: betrokkene krijgt gegevens in een standaardformaat en kan deze makkelijk doorgeven aan een andere soortgelijke organisatie
  5. verwijdering (=gegevenswissing/recht op vergetelheid) art. 17 AVG: organisatie moet persoonsgegevens wissen als deze niet meer nodig zijn/toestemming is ingetrokken.

Slide 10 - Tekstslide

Deze slide heeft geen instructies

Wat is een recht van de betrokkene volgens de AVG?
A
Informatie
B
In cassatie gaan

Slide 11 - Quizvraag

Deze slide heeft geen instructies

Stappenplan privacywetgeving
  1. Is de AVG van toepassing? Art. 2 t/m 4 AVG
  2. Wat is het doel om de gegevens te verwerken? Art. 5 AVG
  3. Wat is het gerechtvaardigd belang? Art. 6 AVG
  4. Gaat het om bijzondere gegevens? Art. 9 en 10 AVG
  5. Voldoet de verwerking van de persoonsgegevens aan alle beginselen? Art. 5 AVG

    Is het antwoord in strijd met de AVG? Dan wordt de AVG geschonden!

Slide 12 - Tekstslide

Dit is erg diepgaand voor MBO. Is niet perse nodig om te behandelen, dus mag je weglaten als je wil. 
Voorbeeld examenvraag:
Marieke treedt in dienst bij Summa College. Summa College vraagt aan Marieke om een aantal gegevens te verstrekken voor de arbeidsovereenkomst en de inschaling in de salarisschaal. De gevraagde gegevens zijn: naam, adres, postcode, woonplaats, godsdienst en geboortedatum. Marieke geeft alle gevraagde gegevens door.
Summa College verwerkt ze in het personeelsdossier.
Heeft Summa College de AVG geschonden?

Gebruik eventueel het stappenplan om de vraag te beantwoorden! 
Benoem de toepasselijke wetsartikelen en beoordeel of de AVG geschonden is. 
Over 10 minuten gaan we de antwoorden bespreken. 

timer
10:00

Slide 13 - Tekstslide

AVG is geschonden, dus ja.
Art. 9 lid 1 AVG, bijzondere persoonsgegevens mogen niet verwerkt worden, waaronder godsdienst. Er is geen uitzondering van toepassing.
Begrippen privacyrecht
Naam
Uitleg
Persoonsgegevens
Alle gegevens die je in verband kunt brengen met een individueel persoon
Betrokkene
Degene van wie de persoonsgegevens worden verwerkt
Verwerker
Degene die persoonsgegevens verwerkt
Verwerking
Alle handelingen die met persoonsgegevens worden verricht
Verwerkingsdoel
De reden waarom persoonsgegevens worden verwerkt 

Slide 14 - Tekstslide

Deze slide heeft geen instructies

Dit moet je kunnen op het examen (privacyrecht)
Toepasselijke criteria uit de examenmatrijs:
5.1. De kandidaat benoemt de grondslagen voor de verwerking van persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG);
5.2. De kandidaat benoemt welke rechten betrokkenen hebben volgens de AVG;
5.3. De kandidaat motiveert in een situatie of de AVG geschonden is.

Slide 15 - Tekstslide

Deze slide heeft geen instructies

Huiswerk
Maken alle opdrachten hoofdstuk 8

We sluiten het onderdeel 'privacyrecht' af.
Vanaf volgende week bespreken we het onderdeel procesrecht.

Slide 16 - Tekstslide

Tijd over? Laat de studenten het huiswerk alvast maken in de les.