AVG les 7

• AVG
• MBO
• Studiejaar 1

Een functionaris gegevensbescherming is:

1. De persoon van wie de persoonsgegevens zijn.
2. De organisatie die de persoonsgegevens aanbiedt ter verwerking daarvan.
3. De persoon die binnen de organisatie toezicht houdt op de uitvoering en naleving van de AVG.
4. De organisatie die toezicht houdt op de uitvoering van de AVG.

Welke van deze gegevens vallen volgens de AVG in de categorie bijzondere persoonsgegevens?

1. lidmaatschap van een sportvereniging
2. lidmaatschap van een vakbond
3. lidmaatschap van een politieke partij
4. lidmaatschap van een LinkedIn groep

Voor een sportvereniging moet je een mail sturen aan alle leden. Hoe moet je dit volgens de AVG doen?

1. je zet alle e-mailadressen in het AAN veld, dat is wel zo persoonlijk voor alle leden.
2. Je zet de voorzitter in het AAN veld en de rest van de leden in de CC.
3. Je zet je eigen e-mailadres in het AAN veld en de overige leden in BCC.
4. Het maakt niet uit, de AVG is niet van toepassing op een vereniging met minder dan 100 leden.

Mag je persoonsgegevens van klanten delen met collega's?

1. Nee, je mag persoonsgegevens alleen delen met een collega als die een taak heeft voor het verwerken conform een verwerkingsdoel.
2. Ja, je mag alle persoonsgegevens delen binnen jouw organisatie.
3. Ja, zolang het niet gaat om bijzondere persoonsgegevens mag je die delen met collega's binnen jouw organisatie.

Een klant doet een verzoek tot inzage in haar persoonsgegevens. Dat kost veel tijd, dus je stuurt haar een rekening voor de gemaakte kosten hiervoor. Mag dat?

1. In de AVG is een wettelijk maximum vastgelegd op 75 euro inclusief BTW.
2. In de AVG is niets geregeld, iedere EU-lidstaat mag dit zelf bepalen.
3. Nee, je mag geen kosten rekenen voor een verzoek tot inzage.
4. Het bedrag is afhankelijk van het aantal persoonsgegevens dat je verwerkt als organisatie.

Je hebt een e-mail met persoonsgegevens per ongeluk verstuurd aan de verkeerde persoon. Wat moet je nu doen?

1. Een mail sturen met het verzoek om de vorige mail te verwijderen.
2. Melden bij de persoon binnen jouw organisatie die verantwoordelijk is voor privacy & AVG.
3. Meteen de autoriteit persoonsgegevens bellen.
4. De mail snel intrekken en hopen dat het goed komt.

Je hebt recht op informatie van organisaties die jouw persoonsgegevens verwerken. Wat betekent dat in de praktijk?

1. Alle organisaties die gegevensverantwoordelijk zijn (direct met jou zaken doen), moeten je vertellen welke gegevens ze verwerken en waarvoor.
2. Alle organisaties moeten publiceren welke gegevens ze verwerken.
3. Alle organisaties die persoonsgegevens verwerken moeten jou hiervan op de hoogte stellen.

Wat is waar over een datalek?

1. Een datalek wordt altijd bestraft.
2. Een mogelijk datalek meld je altijd eerst intern. Je organisatie beoordeelt of het ernstig genoeg is om een melding te doen bij de Autoriteit Persoonsgegevens.
3. Een datalek betekent dat er gegevens zijn gestolen na een digitale inbraak.
4. Een datalek hoef je alleen te melden als er gegevens van meer dan 25 mensen zijn uitgelekt.

Hoe ontstaan de meeste datalekken?

1. Door onvoldoende technische beveiliging.
2. Door hackers.
3. Door virussen.
4. Door onzorgvuldigheid of fouten van medewerkers.