Paragraaf 3. Professioneel omgaan met klantgegevens

• AVG
• MBO
• Studiejaar 1

Waar denk jij aan
bij het begrip AVG?

Algemene verordening gegevensbescherming

Wet- en regelgeving​

Als organisatie moet je je aan bepaalde ​wetten en regels houden.​

Een belangrijke wetgeving is de AVG, ​Algemene Verordening ​

Gegevensbescherming. ​

Deze wet gaat over de verplichtingen ​ bij het verwerken van persoonsgegevens.​

​Als een organisatie zich niet aan de wetten en/of regels houdt, dan kan het zijn dat de organisatie een boete ontvangt of een schadevergoeding moet betalen.​

In welke landen van de EER is de AVG van toepassing?

Waarom zijn er aparte regels voor politie en justitie, denken jullie?

Datalek

Datalek                         Iedere gebeurtenis waardoor onbevoegden de beschikking krijgen over persoonsgegevens of waarbij persoonsgegevens onbedoeld worden gewijzigd of vernietigd. 

De organisatie moet een register bijhouden van datalekken. Een datalek moet gemeld worden bij de toezichthouder van de AVG: de Autoriteit Persoonsgegevens.

De melding moet binnen 72 uur worden gedaan, anders kan er een boete worden opgelegd! 

Autoriteit Persoonsgegevens (AP)

Is de toezichthouder in Nederland op de AVG;

Houdt in de gaten of de regels van de AVG worden nageleefd;

Wijst organisaties op hun verplichtingen;

Geeft advies.

Autoriteit Persoonsgegevens (AP)

De AP kan:

1. informatie eisen van organisaties;
2. een onderzoek instellen als de regels van de AVG worden overtreden;
3. een officiële waarschuwing geven aan een organisatie;
4. de verwerking van persoonsgegevens stopzetten;
5. bij overtredingen van de AVG een boete opleggen.

Vraag: 

Marieke treedt in dienst bij Deltion College. Deltion College vraagt aan Marieke om een aantal gegevens te verstrekken voor de arbeidsovereenkomst en de inschaling in de salarisschaal. De gevraagde gegevens zijn: naam, adres, postcode, woonplaats, godsdienst en geboortedatum. Marieke geeft alle gevraagde gegevens door.

Deltion College verwerkt ze in het personeelsdossier.

Heeft Deltion College de AVG geschonden?

Ja, de AVG is geschonden. Er worden bijzondere gegevens verwerkt (godsdienst) en dan mag niet. 

Autoriteit Persoonsgegevens (AP)

Burgers, bedrijven en instellingen die het niet eens zijn met de manier waarop er met de persoonsgegevens wordt omgegaan, kunnen bij de AP een klacht indienen. 

De AP onderzoekt vervolgens de klacht. 

Let op! De AP is een bestuursorgaan, waardoor er bezwaar kan worden gemaakt. De Algemene wet bestuursrecht is van toepassing. 

Voor wie geldt de Algemene verordening gegevensbescherming (AVG)?

1. De Nederlandse overheid
2. Uitsluitend financiele dienstverlening
3. Alle organisaties (inclusief de overheid) in Nederland
4. Alle organisaties (inclusief de overheid) in de Europese Unie (EU)

Ingrid werkt als receptioniste bij de gemeente Zwolle. Tijdens de lunchpauze wandelt zij regelmatig met de collega's van de afdeling juridische zaken waaronder Peter. Peter is inmiddels 3 weken afwezig omdat hij geopereerd moest worden.
Ingrid wil een kaar sturen naar Peter maar weet zijn adres niet. Daarom stuurt zij een e-mail aan de de afdeling HR om navraag te doen naar zijn adres. Wat is de juiste reactie van de HR medewerker?

1. De HR medewerker stuurt Ingrid het adres van Peter.
2. De HR medewerker stuurt Ingrid het adres van Peter niet.
3. De HR medewerker geeft aan dat zij Peter zal vragen of ze zijn adres mag verstrekken aan collega's voor beterschapswensen.
4. De HR medewerker verstuurt de kaart namens Ingrid.

1. Bijzondere persoonsgegevens mogen altijd verwerkt worden.
2. Een belangrijk doel van de Algemene verordening gegevensbescherming (AVG) is dat de privacyrechten van burgers worden uitgebreid.

1. 1. Juist 2. Juist
2. 1. Juist 2. Niet juist
3. 1. Niet juist 2. Juist
4. 1. Niet juist 2. Niet juist

Vraag: 

De AVG kent verschillende rechten toe aan personen van wie persoonsgegevens worden verwerkt.

Hoe heet het recht om de toestemming van verwerking van gegevens in te trekken en te verwijderen?

Vergetelheid. 


Inzage en dataportabiliteit 

Begrippen privacyrecht

Naam	Uitleg
Persoonsgegevens	Alle gegevens die je in verband kunt brengen met een individueel persoon
Betrokkene	Degene van wie de persoonsgegevens worden verwerkt
Verwerker	Degene die persoonsgegevens verwerkt
Verwerking	Alle handelingen die met persoonsgegevens worden verricht
Verwerkingsdoel	De reden waarom persoonsgegevens worden verwerkt

Stappenplan privacywetgeving

1. Is de AVG van toepassing? Art. 2 t/m 4 AVG
2. Wat is het doel om de gegevens te verwerken? Art. 5 AVG
3. Wat is het gerechtvaardigd belang? Art. 6 AVG
4. Gaat het om bijzondere gegevens? Art. 9 en 10 AVG
5. Voldoet de verwerking van de persoonsgegevens aan alle beginselen? Art. 5 AVG
   
   Is het antwoord in strijd met de AVG? Dan wordt de AVG geschonden!

Rechten betrokkene

De AVG geeft betrokkene - degene waar persoonsgegevens van worden verwerkt - recht op:

1. informatie; art. 13 AVG
2. inzage; art. 15 AVG
3. correctie; art. 16 AVG
4. overdraagbaarheid; art. 20 AVG 
5. verwijdering; art. 17 AVG