Juridisch les 4 AVG deel 1

• Thema Juridisch
• MBO
• Studiejaar 2

Juridisch week 4 les 1

Zijn er nog vragen over de afgelopen lessen?

De beveiliging van bedrijfsgegevens

Beveiliging van het bedrijf 

• criminaliteit, brand en andere calamiteiten 
• de beveiliging van bedrijfsgegevens.

omdat 

1. de processen geautomatiseerd verlopen
2. computers wordt opgeslagen

Naast de beveiliging van het bedrijf door maatregelen te

nemen tegen criminaliteit, brand en andere calamiteiten is er nog een

belangrijk onderdeel waaraan aandacht moet worden besteed,

namelijk de beveiliging van bedrijfsgegevens.

Vooral omdat de processen geautomatiseerd verlopen binnen bedrijven en in

computers wordt opgeslagen, is het zaak een goede beveiliging van bedrijfsgegevens door te

voeren.

Beveiliging van bedrijfsgegevens

Onderverdeling maken tussen 

1. technische maatregelen, 

2. juridische maatregelen en 

3. de te nemen organisatorische maatregelen. 

Bij de beveiliging van bedrijfsgegevens op het gebied van informatie wordt vooral gebruik gemaakt van de technische maatregelen en de organisatorische

maatregelen. 

Noem eens een voorbeeld van elk:

1. technische maatregelen: met wachtwoord beveiligen, draadloze toegang geven via Wifi, gebruik van USB sticks of juist One Drive

2. bewaartermijnen inschakelen

3. bijvoorbeeld medische (persoons) gegevens alleen beschikbaar laten zijn voor leidinggevende en niemand anders; niemand toegang geven tot de serverruimte behalve piet en puk, 

voorbeelden

1. technische maatregelen: met wachtwoord beveiligen, draadloze toegang geven via Wifi, gebruik van USB sticks of juist One Drive

2. bewaartermijnen inschakelen

3. bijvoorbeeld medische (persoons) gegevens alleen beschik-baar laten zijn voor leidinggevende en niemand anders; niemand toegang geven tot de serverruimte behalve piet &puk, 

Bedreigingen

het toenemende aantal virussen

DoS (Denial of Service) aanvallen

computercriminaliteit in algemene zin

daadwerkelijke, fysieke inbraken in serverruimtes, het stelen van wachtwoorden, logincodes,  creditcardgegevens en problemen met gestolen USBsticks en diskettes.

Draadloze netwerken, thuiswerken en andere vormen van remote access dragen bij aan die

steeds kwetsbaardere omgeving

Kenmerken voor beveiliging van bedrijfsgegevens

Een van de kenmerken voor beveiliging van bedrijfsgegevens is dat de ondernemer een wettelijke verplichting heeft om bepaalde administratieve gegevens gedurende de daarvoor wettelijk vastgestelde termijn te bewaren. Het spreekt voor zich dat de ondernemer dan ook de gewenste beveiligingsmaatregelen moet nemen om aan deze verplichting te voldoen.

Denk aan persoonsgegevens van mensen die bij hem in dienst zijn.

Wat zijn persoonsgegevens?

Als een bedrijf personeel in dienst heeft, dan is onder meer de Wet bescherming van persoonsgegevens van toepassing en zal het bedrijf ervoor moeten zorgen dat de persoonsgegevens niet voor iedereen toegankelijk zijn. Het bedrijf zal dan ook voor beveiliging van deze specifieke

bedrijfsgegevens moeten zorgen.

Waarom is privacy belangrijk?

Privacy is een grondrecht. En een voorwaarde om vrij te zijn in wie je bent en wat je doet.

Privacy gaat erover dat mensen regie houden over hun gegevens. En dat bijvoorbeeld één foto waar iemand als dronken tiener op staat, niet zijn of haar toekomst bepaalt.

Het gaat erom dat we niet continu gevolgd worden, dat onze medische gegevens veilig zijn, dat we iets kunnen doen tegen een automatisch genomen besluit over ons.

Het gaat over zeggenschap over onze eigen persoonsgegevens.

Privacy

Waar we zijn, met wie we praten, wat we kopen, hoe gezond we zijn, wat onze politieke en seksuele voorkeur is. Er wordt enorm veel informatie over ons vastgelegd. Vaak zonder dat we dit weten. We delen ook steeds meer informatie over onszelf. Soms bewust, vaak onbewust. Gegevens die vervolgens worden verzameld en kunnen worden gekoppeld, gebruikt, doorverkocht. Want onze gegevens zijn veel geld waard.

Persoonsgegevens

iemands naam, adres en woonplaats. 

 telefoonnummers en postcodes met huisnummers 

 Indirecte persoonsgegevens. 

Gegevens die in combinatie met andere gegevens iets zeggen over een persoon. Of, met andere woorden, tot een persoon herleidbaar zijn.

Organisaties mogen deze persoonsgegevens bovendien niet zomaar voor een ander doel gebruiken. Zij zijn verplicht om persoonsgegevens goed te beveiligen. En zij hebben de verantwoordingsplicht om aan te tonen dat zij aan de privacyregels voldoen.

AVG

De Algemene verordening gegevensbescherming (AVG) regelt wat er allemaal wel en niet mag met de persoonsgegevens van mensen. Bij elk gebruik van persoonsgegevens geldt dat de privacy inbreuk zo klein mogelijk moet zijn. 

Privacyrechten

De AVG regelt ook wát de privacyrechten van mensen zijn als organisaties hun gegevens verwerken. Bijvoorbeeld dat zij recht hebben op informatie over het gebruik van hun gegevens. En dat zij inzage en rectificatie van hun gegevens mogen vragen.

www.stichtingpraktijkleren.nl