Les 3 - Bescherming van persoonsgegevens onder de AVG

Bescherming van persoonsgegevens onder de AVG

Hoe erg waardeer jij je privacy?

Heb je eigenlijk wel privacy?

Leerdoelen

Aan het einde van de les...

... Begrijpen wat de AVG is en waarom het belangrijk is. 

... Heb je kennis opgedaan over de belangrijkste principes en regels van de AVG.
...Heb je inzicht gekregen in de rechten van individuen onder de AVG. 

Introduceer de leerdoelen en leg uit wat studenten aan het einde van de les moeten weten.

Maar eerst...

QUIZVRAGEN OVER PORTRETRECHT

QUIZVRAGEN OVER AUTEURSRECHT

BESPREKEN PF-OPDRACHT LES 2

Wat weet je al over de AVG?

Wat is de AVG?

De AVG is een Europese wet die in mei 2018 van kracht werd. Het is bedoeld om de persoonsgegevens van mensen te beschermen en hun privacy te waarborgen.

Leg uit wat de AVG is en waarom het belangrijk is om persoonsgegevens te beschermen.

De belangrijkste principes

De AVG is gebaseerd op zeven principes: rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid en opslagbeperking.

Leg de zeven principes van de AVG uit en geef voorbeelden van elke principes.

Regels van de AVG

De AVG introduceert ook regels voor de verwerking van persoonsgegevens. Enkele van deze regels zijn: de verplichting om toestemming te vragen voor gegevensverwerking, het recht van individuen om hun gegevens te laten verwijderen en het recht op dataportabiliteit.

Leg uit wat de nieuwe regels van de AVG zijn en geef voorbeelden van elke regel.

Rechten van individuen

De AVG geeft individuen een aantal rechten, waaronder het recht op informatie, toegang, correctie, verzet en beperking van verwerking.

Beschrijf de rechten van individuen onder de AVG en leg uit hoe deze rechten kunnen worden uitgeoefend.

Verantwoordelijkheden van organisaties

Organisaties hebben verschillende verantwoordelijkheden met betrekking tot gegevensbescherming, zoals het implementeren van passende beveiligingsmaatregelen, het aanwijzen van een functionaris voor gegevensbescherming en het melden van datalekken.

Beschrijf de verantwoordelijkheden van organisaties onder de AVG en leg uit hoe deze kunnen worden nageleefd.

Privacybeleid

Een privacybeleid is een document waarin een organisatie uitlegt hoe het omgaat met persoonsgegevens. Het is verplicht onder de AVG en moet duidelijk en begrijpelijk zijn voor de betrokkenen.

Leg uit wat een privacybeleid is en geef voorbeelden van wat er in een privacybeleid moet staan.

Datalekken

Een datalek is een inbreuk op de beveiliging van persoonsgegevens. Organisaties zijn verplicht om datalekken te melden bij de Autoriteit Persoonsgegevens en in sommige gevallen ook bij de betrokkenen.

Leg uit wat een datalek is en wat organisaties moeten doen bij een datalek.

Timmo heeft een zware pinda-allergie, onder welke grondslag mogen we zijn foto in de klas ophangen?

1. uitvoering van een overeenkomst
2. wettelijke verplichting
3. vitaal belang
4. geen grondslag, toestemming vragen.

De AVG heeft veel te maken met:

1. Privacy
2. Rekenen
3. Hacken
4. Mediawijsheid

Waar staat de afkorting AVG (van de AVG-wet) voor?

1. Algemene verdenking gegevensbescherming
2. Algemene verordening gegevensbewaking
3. Algemene verordening gegevensbescherming
4. Algemene verandering gegevensbescherming

Voor wie gelden privacy gegevens ?

1. Bedrijven
2. Iedereen die gegevens moet verwerken
3. Scholen
4. Ziekenhuizen

Hoe kan er misbruik worden gemaakt van je persoonsgegevens ?

4. Wat moet je doen als een klant vraagt om zijn gegevens te wissen?

1. De gegevens bewaren
2. De gegevens verwijderen
3. Niets doen
4. Geen van deze antwoorden is juist

7. Welke gegevens mogen gedeeld worden zonder toestemming?

1. Geen persoonlijke gegevens
2. Naam en adres
3. Geboortedatum
4. Geen van deze antwoorden is juist

8. Wat zijn de gevolgen van een datalek onder de AVG?

1. Geen gevolgen
2. Boetes en reputatieschade
3. Verhoging van toegang

10. Welke gegevens kunnen als 'gevoelige' persoonsgegevens worden beschouwd?

1. Emailadres
2. Religieuze overtuiging
3. Telefoonnummer

11. Waarvoor heb je toestemming nodig volgens de AVG?

1. Om e-mails te verzenden
2. Om persoonlijke gegevens te delen
3. Om software te installeren
4. Voor internettoegang

13. Wat moet je doen als er een datalek is?

1. Niets
2. De verantwoordelijke op de hoogte stellen
3. Direct oplossen en niets zeggen
4. Wachtwoorden veranderen

Opdracht voor je portfolio...

Je krijgt straks een klein verhaaltje te lezen, dat gaat over een situatie in de praktijk. Daarna ga je een aantal vragen beantwoorden. De uitwerking van de vragen voeg je toe aan je portfolio.

Stel een aantal vragen op om te testen of studenten de belangrijkste principes en regels van de AVG begrijpen.

Situatie

Stel je voor dat een online kledingwinkel genaamd FashionStyle gegevens verzamelt van klanten tijdens het winkelen op hun website. Ze verzamelen persoonlijke informatie zoals namen, e-mailadressen, leeftijden en koopvoorkeuren. De winkel gebruikt deze gegevens om gepersonaliseerde aanbiedingen en advertenties te sturen naar hun klanten.

Een klant genaamd Emma heeft onlangs een paar schoenen gekocht bij FashionStyle en heeft haar persoonlijke gegevens achtergelaten tijdens het afrekenproces. Na een paar dagen begint Emma ongevraagde e-mails te ontvangen van andere bedrijven die niet gerelateerd zijn aan haar aankoop bij FashionStyle. Ze voelt zich ongemakkelijk en vraagt zich af hoe deze bedrijven aan haar gegevens zijn gekomen.

Beantwoord de vragen

1. Wat zijn de mogelijke inbreuken op de AVG in deze situatie en wat zijn de rechten van Emma als klant? 
2. Welke acties kan Emma ondernemen om haar privacy te beschermen. 
3. Wat kan FashionStyle doen om te voldoen aan de AVG?