Les 1: Introductie & AVG

• ICT
• MBO
• Studiejaar 1

Introductie AVG & Privacy

SEP-I

Les 1 / Week 13

Security

Ethiek

Privacy

Probeer hier een paralel te trekken met wat er naar voren kwam in de woordwebjes

AVG

• Nederlandse implementatie van Europese GDPR
  
• Regels over persoonsgegevens
• Cookies
  
• Beveiliging
• Watchdog: Autoriteit Persoonsgegevens
• https://autoriteitpersoonsgegevens.nl/
  

General Data Protection Regulation

Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat in de hele Europese Unie (EU) dezelfde privacywetgeving geldt. De Wet bescherming persoonsgegevens (Wbp) geldt niet meer.

De AVG is ook wel bekend onder de Engelse naam: General Data Protection Regulation (GDPR).

AVG als raakvlak SEP

• Compliance begint bij het ontwerpen van systemen
• Uiteindelijk de verantwoordelijkheid van managers
• Maar ook developers houden zich aan de regels.
• Ook als er wordt gevraagd ze te breken!

Uitzonderingen

Exclusief persoonlijke systemen zijn uitgezonderd. Je mag zelf een database aanleggen van de persoonsgevens van mensen die je kent, bijvoorbeeld in een adresboek.

Maar; het geldt wel voor je persoonlijke projecten en je schoolprojecten die je online zet!

Persoonsgegevens

"Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde, of identificeerbare natuurlijke persoon."

"Natuurlijk persoon" wordt hier gebruikt om onderscheid te maken van de wettelijke definitie van persoon waar ook bijvoorbeeld bedrijven onder kunnen vallen.

"geïdentificeerde, of identificeerbare" houdt in dat de gegevens terug te leiden moeten zijn naar een persoon. Dit geldt voor direct identificerende gegevens zoals naam, adres, geboortedatum. Dit geldt ook voor indirect identificerende gegevens zoals lengte, beroep, of ip-adres.

Persoonsgegevens (versimpeld)

"Persoonsgegevens zijn alle gegevens die betrekking hebben op een identificeerbaar persoon."

Bijzondere Persoonsgegevens

Een speciale status wordt gegeven aan "bijzondere" persoonsgegevens:

• persoonsgegevens waaruit ras of etnische afkomst blijkt;
• persoonsgegevens waaruit politieke opvattingen blijken;
• persoonsgegevens waaruit religieuze of levensbeschouwelijke overtuigingen blijken;
• persoonsgegevens waaruit het lidmaatschap van een vakvereniging blijkt;
• gegevens over iemands gezondheid;
• gegevens over iemands seksueel gedrag of seksuele gerichtheid;
• genetische gegevens;
• biometrische gegevens met het oog op de unieke identificatie van een persoon.

Studenten hoeven deze lijst niet als zodanig te onthouden, maar moeten wel een "feel" krijgen voor wanneer iets bijzondere persoonsgegevens zijn.

Bijzondere Persoonsgegevens (2)

Bijzondere persoonsgegevens zijn dus medische, politieke, of extreem persoonlijke gegevens waar aparte regels voor gelden.

AVG & Privacy

• Geen persoonsgegevens verwerken zonder goede reden
• Geen bijzondere persoonsgegevens zonder extreem goede reden
  
• Geen cookies plaatsen zonder toestemming
• Passend beveiligen van alle opgeslagen gegevens
• Reageren op verzoeken van gebruikers (Verwijderen, aanpassen, inzien)
  

Dit zijn alleen de punten samengevat die voor ze relevant zijn nu

Persoonsgegevens-quiz:
Voornaam

1. Bijzonder Persoonsgegeven
2. Normaal Persoonsgegeven

Persoonsgegevens-quiz:
Geaardheid

1. Bijzonder Persoonsgegeven
2. Normaal Persoonsgegeven

Persoonsgegevens-quiz:
Verkiezings-stem

1. Bijzonder Persoonsgegeven
2. Normaal Persoonsgegeven

Persoonsgegevens-quiz:
Lengte

1. Bijzonder Persoonsgegeven
2. Normaal Persoonsgegeven