KSC.1.01

• Beveiliging
• MBO
• Studiejaar 1

KSC.1.01

Leerdoel

Beschrijft met betrekking tot Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) het doel van de wet. Onderscheidt het verwerken van, het omgaan met en het beschikbaar stellen van persoonsgegevens.

Beschrijft:

* hoe lang persoonsgegevens mogen worden bewaard

* de technische en organisatorische maatregelen voor het

beveiligen van persoonsgegevens

* wanneer het verbod om persoonsgegevens te verwerken niet

van toepassing is, de rechten van de betrokkene 

Introduceer de doelen van de les en bespreek wat studenten aan het einde zouden moeten kunnen begrijpen of doen.

Wat weet je al over de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG)?

Doel van de UAVG

Het doel van de AVG is de bescherming van de fundamentele rechten en vrijheden van iedereen (burgers). In het bijzonder het recht op de bescherming van de persoonlijke levenssfeer. Dit is een grondrecht. Het verstrekken van persoonsgegevens is van grote invloed op die persoonlijke levenssfeer. Dit grondrecht is vastgelegd in de grondwet.

1. Vertel iets over de grondwet.
2. vertel iets over artikel 10 van de grondwet.
3. AVG Europees, UAVG Nederland.

Artikel 10 Grondwet

1 Ieder heeft, behoudens bij of krachtens de wet te stellen beperkingen, recht op eerbiediging van zijn persoonlijke levenssfeer.

2 De wet stelt regels ter bescherming van de persoonlijke levenssfeer in verband met het vastleggen en verstrekken van persoonsgegevens.

3 De wet stelt regels inzake de aanspraken van personen op kennisneming van over hen vastgelegde gegevens en van het gebruik dat daarvan wordt gemaakt, alsmede op verbetering van zodanige gegevens.

1. Vertel iets over de grondwet.
2. vertel iets over artikel 10 van de grondwet.
3. AVG Europees, UAVG Nederland.

Algemene verordening gegevensbescherming (AVG)

Uitvoeringswet Algemene verordening gegevensbescherming (UAVG)

1. Vertel iets over de grondwet.
2. vertel iets over artikel 10 van de grondwet.
3. AVG Europees, UAVG Nederland.

Verwerken van persoonsgegevens

Het verwerken van persoonsgegevens is een ruim begrip. Het omvat alle handelingen die met persoonsgegevenskunnen worden gedaan. Zoals het opslaan in een bestand, wijzigen, opschrijven, filmen, registreren, geluidsopnames van stemgeluid, maar ook verwijderen van gegevens valt onder het begrip verwerken.

Omgaan met persoonsgegevens

Verwerkt een organisatie persoonsgegevens? Dan moet de persoon van wie de persoonsgegevens worden verwerkt (de betrokkene) in ieder geval op de hoogte zijn van de identiteit van de organisatie die deze persoonsgegevens verwerkt. (de zogeheten verwerkingsverantwoordelijke of de verwerker) en van het doel van de gegevensverwerking.

Grondwet artikel 10 lid 3.

De beginselen van de verwerking van persoonsgegevens zijn vastgelegd in art. 5 namelijk: rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit en vertrouwelijkheid, verantwoordingsplicht. 

Beschikbaar stellen van persoonsgegevens wat komt er in je op?

Beschikbaar stellen van persoonsgegevens

Organisaties mogen niet zomaar persoonsgegevens verstrekken (doorgeven) aan andere organisaties of personen. De algemene regel is dat verstrekken van persoonsgegevens alleen mag als dit verenigbaar is met het doel waarvoor de gegevens zijn verzameld. Hiervoor gelden echter strenge eisen, waaraan niet snel zal worden voldaan.

De beginselen van de verwerking van persoonsgegevens zijn vastgelegd in art. 5 namelijk: rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit en vertrouwelijkheid, verantwoordingsplicht. 

Bewaartermijn persoonsgegevens.
Hoelang mogen persoonsgegevens bewaard worden?

www.autoriteitpersoonsgegevens.nl

Bewaartermijn persoonsgegevens

5 jaar kopie identiteitsbewijs na uitdiensttreding.

2 jaar personeelsdossier na uitdiensttreding

20 jaar na stoppen behandeling artsen

4 weken camerabeelden

Geef voorbeelden van beveiligingsmaatregelen en bespreek hoe deze kunnen worden geïmplementeerd.

Technische en organisatorische maatregelen

Lees in je lesboek uitvoering en situationele coördinatie, bladzijde 24 & 25 het stukje organisatorische en technische maatregelen.

Geef voorbeelden van beveiligingsmaatregelen en bespreek hoe deze kunnen worden geïmplementeerd.

Uitzonderingen op het verbod om persoonsgegevens te verwerken

Wanneer zou er zonder dat jij het zelf wil persoonsgegevens van jou verwerkt mogen worden?

Bijvoorbeeld in een strafzaak

Rechten van de betrokkene

1. Het recht op informatie over de verwerkingen.
2. Het recht op inzage in zijn gegevens
3. Het recht op correctie van de gegevens als deze niet kloppen
4. Het recht op verwijdering van de gegevens 
5. Het recht op beperking van gegevensverwerking
6. Het recht op verzet tegen de gegevensverwerking
7. Het recht op overdracht van zijn gegevens
8. Het recht om niet onderworpen te worden aan een geautomatiseerd besluitvorming (profiling)

Bespreek de verschillende rechten die individuen hebben met betrekking tot hun persoonsgegevens en geef voorbeelden.

Wie houdt toezicht op het verwerken van persoonsgegevens volgens de AVG?

1. De eenheidschef van de politie van de regio waarin de registratie wordt gehouden
2. De Autoriteit Persoonsgegevens (AP)
3. De burgemeester van de plaats waar de geregistreerde woont

Een beveiliger is werkzaam bij een bedrijf met 50 werknemers. Hij heeft de beschikking gekregen over persoonlijke gegevens van werknemers, zoals telefoonnummers, kentekens van auto’s e.d. Een particulier onderzoeker vraagt of hij een kopie van deze lijst mag maken in verband met een onderzoek.

Mag de beveiliger deze gegevens verstrekken?

1. Ja, want de particulier onderzoeker heeft opdracht gekregen van de directie.
2. Nee, want de gegevens zijn voor een ander doel bestemd en mogen zonder toestemming niet worden verstrekt.

'De Autoriteit Persoonsgegevens (AP) heeft een adviserende taak bij de totstandkoming van wetten en voorstellen betreffende de verwerking van persoonsgegevens.'

Is deze stelling juist of onjuist?

1. Onjuist.
2. Juist.

Wanneer mogen er persoonsgegevens van derden verstrekt worden aan anderen?

1. Als er een wet is die dit voorschrijft.
2. Als het voortvloeit uit het doel van de registratie.
3. Als de geregistreerde toestemming geeft.
4. Alle antwoorden zijn juist.

Hoe lang mogen persoonsgegevens bewaard blijven volgens de AVG?

1. Voor onbepaalde tijd bewaren.
2. Persoonsgegevens mogen alleen bewaard worden zolang er een wettelijke bewaartermijn is.
3. Persoonsgegevens mogen niet langer bewaard worden dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld en verwerkt.
4. Persoonsgegevens moeten minimaal tien jaar bewaard worden om aan alle mogelijke wettelijke vereisten te voldoen.

'De Autoriteit Persoonsgegevens (AP) kan bij overtreding geldboetes opleggen tot 20 miljoen.'

Is deze stelling juist of onjuist?

1. Juist
2. Onjuist

De Algemene verordening gegevensbescherming geeft aan dat betrokkene bepaalde rechten heeft. Waar heeft hij recht op?

1. Analyseren, inzage, bezwaar, vergaren.
2. Analyseren, inzage, bezwaar, boetes opleggen.
3. Verwijderen, inzage, correctie, bezwaar.
4. Verwijderen, inzage, verzamelen, analyseren.

Leerdoel

Beschrijft met betrekking tot Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) het doel van de wet. Onderscheidt het verwerken van, het omgaan met en het beschikbaar stellen van persoonsgegevens.

Beschrijft:

* hoe lang persoonsgegevens mogen worden bewaard

* de technische en organisatorische maatregelen voor het

beveiligen van persoonsgegevens

* wanneer het verbod om persoonsgegevens te verwerken niet

van toepassing is, de rechten van de betrokkene 

Introduceer de doelen van de les en bespreek wat studenten aan het einde zouden moeten kunnen begrijpen of doen.