Les 10 AVG verdieping

     Wetgeving over 
privacy en AVG

1 / 38
suivant
Slide 1: Diapositive
Verpleging en verzorgingMBOStudiejaar 1,2

Cette leçon contient 38 diapositives, avec quiz interactifs, diapositives de texte et 3 vidéos.

time-iconLa durée de la leçon est: 50 min

Éléments de cette leçon

     Wetgeving over 
privacy en AVG

Slide 1 - Diapositive

Cet élément n'a pas d'instructions

De AVG heeft veel te maken met:
A
Privacy
B
Rekenen
C
Hacken
D
Mediawijsheid

Slide 2 - Quiz

Cet élément n'a pas d'instructions

Waar staat de afkorting AVG (van de AVG-wet) voor?
A
Algemene verdenking gegevensbescherming
B
Algemene verordening gegevensbewaking
C
Algemene verordening gegevensbescherming
D
Algemene verandering gegevensbescherming

Slide 3 - Quiz

Cet élément n'a pas d'instructions

Slide 4 - Vidéo

Cet élément n'a pas d'instructions

Persoonsgegevens

"Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon."

"Natuurlijk persoon" wordt hier gebruikt om onderscheid te maken van de wettelijke definitie van persoon waar ook bijvoorbeeld bedrijven onder kunnen vallen.
"geïdentificeerde, of identificeerbare" houdt in dat de gegevens terug te leiden moeten zijn naar een persoon. Dit geldt voor direct identificerende gegevens zoals naam, adres, geboortedatum. Dit geldt ook voor indirect identificerende gegevens zoals lengte, en beroep.

Slide 5 - Diapositive

Cet élément n'a pas d'instructions

Persoonsgegevens
Persoonsgegevens en Bijzondere persoonsgegevens
Er zijn veel soorten persoonsgegevens. 
Voor de hand liggende gegevens zijn iemands 
naam, adres en woonplaats. Maar ook telefoonnummers 
en postcodes met huisnummers zijn persoonsgegevens.


Slide 6 - Diapositive

Cet élément n'a pas d'instructions

Persoonsgegevens

"Persoonsgegevens zijn alle gegevens die betrekking hebben op een identificeerbaar persoon."

Wanneer is het dan een Bijzonder Persoonsgegeven?

Slide 7 - Diapositive

Cet élément n'a pas d'instructions

Bijzondere Persoonsgegevens
Persoonsgegevens en Bijzondere persoonsgegevens
Bijzondere persoonsgegevens zijn gegevens over iemands:

  • ras of etnische afkomst;
  • politieke opvattingen;
  • godsdienst of levensovertuiging;
  • lidmaatschap van een vakbond;
  • gezondheid; 


  • genetische of biometrische gegevens   met oog op unieke identificatie   (vingerafdruk, oog scan);
  • seksuele leven;
  • strafrechtelijk verleden.

Slide 8 - Diapositive

Cet élément n'a pas d'instructions

Persoonsgegevens-quiz:
Voornaam
A
Bijzonder Persoonsgegeven
B
Normaal Persoonsgegeven

Slide 9 - Quiz

Cet élément n'a pas d'instructions

Persoonsgegevens-quiz:
Geaardheid
A
Bijzonder Persoonsgegeven
B
Normaal Persoonsgegeven

Slide 10 - Quiz

Cet élément n'a pas d'instructions

Je krijgt wat informatie over Henk die komt werken bij het bedrijf waar jij ook werkzaam bent om in te voeren.

Welke informatie valt onder de categorie bijzondere persoonsgegevens? (meerdere antwoorden mogelijk)
A
Henk is Christen; hij is gedoopt en gaat nog elke zondag naar de kerk.
B
Henk heeft in 1997 zijn scheenbeen gebroken tijdens een fietstocht.
C
Henk is getrouwd en heeft twee kinderen.
D
Henk is lid van de PVDA

Slide 11 - Quiz

Cet élément n'a pas d'instructions

Je hebt binnenkort een gesprek om je voor te stellen bij een bedrijf waar je stage gaat lopen. Je hebt telefonisch gesproken met Anja om de afspraak te maken. Zij stuurt een aantal gegevens vast door naar Kees.
Kees is de persoon met wie je het gesprek gaat hebben.

Welke gegevens mag Anja NIET zonder jouw toestemming
naar Kees sturen?
A
Jouw telefoonnummer
B
Jouw huisadres en geboortedatum.
C
Jouw nationaliteit
D
Geen van de genoemde opties mogen zonder toestemming worden opgestuurd.

Slide 12 - Quiz

Cet élément n'a pas d'instructions

AVG Grondslagen
De AVG heeft een lijst met onderdelen waar je aan moet voldoen als je met persoonsgegevens werkt. Deze onderdelen heten grondslagen.

Prima, zou je denken, even het lijstje aflopen, kijken of je er een kunt gebruiken en of je er iets extra’s voor moet doen en gaan! Niet te moeilijk. Klopt op zich wel, maar je moet vanwege je informatieverplichting ook vertellen van welke grondslag je gebruikmaakt.

Dat is dus ook de reden dat elke website en applicatie een privacy-verklaring en voorwaarden heeft van enkele pagina's. Die iedereen natuurlijk volledig leest altijd.

Slide 13 - Diapositive

Van deze grondslagen moet je er wettelijk aan minimaal 1 voldoen.
Verplichtingen van de werkgever
 Verwerkingsbeginselen
  1. Rechtmatig, eerlijk en transparant 
  2. Doelbinding
  3. Dataminimalisatie
  4. Juistheid
  5. Bewaartermijnen
  6. Technische en organisatorische maatregelen 

Slide 14 - Diapositive

Rechtmatig, eerlijk en transparant :betekent dat de werknemer vooraf in eenvoudige taal wordt geïnformeerd over het verzamelen en verwerken van persoonsgegevens
Doelbinding: De gegevens worden alleen voor het doorgegeven doel gebruikt
Dataminimalisatie: Alleen wat noodzakelijk is, wordt gebruikt
Juistheid:
De werkgever zal periodiek onderzoeken of de gegevens nog juist zijn
Bewaartermijnen:
Gegevens worden zolang bewaard dat nodig is, dan wel wettelijk voorgeschreven
Technische en organisatorische maatregelen: Jij doet er alles aan om "lekken" te voorkomen

Bewaartermijnen
  1. Personeelsgegevens als: sollicitatiebrief, cv, referenties en VOG : 1 jaar
  2. Arbeidsovereenkomst, functioneringsgesprekken, informatie ten behoeve van Wet Poortwachter : 2 jaar na einde dienstverband
  3. Gegevens loonbelasting : 5 jaar na einde kalenderjaar waarin dienstverband is beëindigd
  4. Salarisadministratie en fiscale documenten : 7 jaar

Slide 15 - Diapositive

Vraag: Menno is op 12 oktober 2019 uit dienst gegaan. Tot welke datum moeten de gegevens t.b.v. de loonbelasting worden bewaard? (31-12-2024)

Slide 16 - Vidéo

Cet élément n'a pas d'instructions

De 8 rechten van de betrokkene
  1. het recht op informatie over de verwerkingen;
  2. het recht op inzage in zijn gegevens;
  3. het recht op correctie van de gegevens als deze niet kloppen;
  4. het recht op verwijdering van de gegevens en ‘het recht om vergeten te worden’;
  5. het recht op beperking van de gegevensverwerking;
  6. het recht op verzet tegen de gegevensverwerking;
  7. het recht op overdracht van zijn gegevens (dataportabiliteit);
  8. het recht om niet onderworpen te worden aan een geautomatiseerde besluitvorming (Bijv. voor het gebruik van reclamedoeleinden).

Slide 17 - Diapositive

3. Je mag ook een toevoeging doen, zoals je eigen verhaal over het functioneringsgesprek wanneer je het niet eens bent met wat er staat
4. de werkgever moet wel aan de wettelijke bewaartermijnen voldoen
5. Je mag vragen de verwerking (tijdelijk) te stoppen of te beperken
6. Dataprofilering alleen aan de hand van bv algoritmes
7. Je hebt het recht om de persoonsgegevens die een instelling van je heeft, te ontvangen
8. Je mag bezwaar maken tegen verdere verwerking van je gegevens. Bijv. voor het gebruik van reclamedoeleinden
In de volgende dia's worden situaties geschetst. Aan jou de vraag: Wat mag je als werkgever wel en niet vragen/vastleggen?

Slide 18 - Diapositive

Cet élément n'a pas d'instructions

Menno meldt zich ziek. Je vraagt wat hem mankeert
A
wel
B
niet

Slide 19 - Quiz

Cet élément n'a pas d'instructions

Menno meldt zich ziek. Je vraagt welke afspraken hij voor de komende dagen had staan
A
wel
B
niet

Slide 20 - Quiz

Cet élément n'a pas d'instructions

Menno meldt zich ziek. Je vraagt of dit komt door het ongeval dat hij gisteren op het werk had
A
wel
B
niet

Slide 21 - Quiz

Dit lijkt op vragen naar de oorzaak van de ziekte. Maar je mag wel vragen of het door een bedrijfsongeval komt of door een verkeersongeval. Dat is nodig i.v.m. aansprakelijkheid.
Menno meldt zich ziek. Je vraagt hem of hij zijn huisarts wil vragen zijn ziekte te bevestigen
A
wel
B
niet

Slide 22 - Quiz

Cet élément n'a pas d'instructions

Je vermeldt in het dossier dat Menno zich ziek heeft gemeld en dat je denkt dat dat door relatieproblemen komt
A
wel
B
niet

Slide 23 - Quiz

Cet élément n'a pas d'instructions

Je vermeldt in het dossier van Menno dat hij vaker last van hoofdpijn heeft
A
wel
B
niet

Slide 24 - Quiz

Cet élément n'a pas d'instructions

Je vermeldt in het dossier dat Menno een ergonomisch aangepaste stoel moet hebben
A
wel
B
niet

Slide 25 - Quiz

Cet élément n'a pas d'instructions

Menno geeft door dat bij hem een bijenallergie is geconstateerd. De epipen heeft hij in zijn tas
A
wel
B
niet

Slide 26 - Quiz

In deze situatie is het van vitaal belang (1 van de 6 grondslagen) voor de betrokkene dat het wordt vastgelegd. 
AP
Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) heeft in Nederland als wettelijke taak te beoordelen of personen en organisaties de AVG wet naleven.

De AP kan organisaties die de AVG overtreden een boete opleggen van maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. 

Slide 27 - Diapositive

Cet élément n'a pas d'instructions

Autoriteit Persoonsgegevens (AP)
De AP kan:
  1. informatie eisen van organisaties;
  2. een onderzoek instellen als de regels van de AVG worden overtreden;
  3. een officiële waarschuwing geven aan een organisatie;
  4. de verwerking van persoonsgegevens stopzetten;
  5. bij overtredingen van de AVG een boete opleggen.

Slide 28 - Diapositive

Cet élément n'a pas d'instructions

Datalekken
AP controleert: Overtreding = boete
  • Verplichting om een "lek"te melden
  • Verplichtingen niet nakomen : 10 miljoen of 2% wereldwijde omzet
  • Beginselen en/of grondslagen overtreden : 20 miljoen of 4% wereldwijde omzet


Slide 29 - Diapositive

AP Autoriteit Persoonsgegevens

Datalek
Risico's die door een datalek kunnen onstaan
Een datalek wordt gedefinieerd als het opzettelijk of onopzettelijk vrijgeven van beveiligde informatie aan een onvertrouwd publiek.
  • Wachtwoorden worden gebruikt om in jouw accounts te komen.
  • Maar ook per ongeluk vernietigen van gegevens of kwijtraken is een datalek
  • Identiteitsfraude
  • Bankgegevens kunnen leiden tot phising
  • Je krijgt te maken met spam/nieuwsbrieven waar je je nooit voor hebt aangemeld. 

Slide 30 - Diapositive

Cet élément n'a pas d'instructions

Slide 31 - Diapositive

Cet élément n'a pas d'instructions

Recente boete

De toezichthouder in Ierland heeft WhatsApp een boete van 225 miljoen euro gegeven. De chat-app zou niet transparant zijn over welke data wordt gedeeld met andere onderdelen van moederbedrijf Facebook. 
Het onderzoek begon al in 2018.

https://tweakers.net/nieuws/186364/whatsapp-krijgt-ierse-boete-van-225-miljoen-euro-voor-overtreden-van-avg.html

Slide 32 - Diapositive

Cet élément n'a pas d'instructions

Slide 33 - Vidéo

Cet élément n'a pas d'instructions

Datalek
Een datalek lijkt op het eerste oog soms onschuldig. In de video liet Lubach op ludieke wijze zien wat er met gegevens kan gebeuren. De NOS lijkt misschien naïef om dit zo te vertellen, maar een crimineel bedenkt dit natuurlijk zelf ook wel. Wees dus altijd alert als je vreemde verzoekjes krijgt, die specifiek op jou gericht zijn.
We vergeten snel, maar dagelijks zijn er vele datalekken te betreuren. 
Zie https://informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/ en verbaas jezelf over de wereldwijde blunders.
De kans dat jouw gegevens bekend zijn zonder jouw toestemming is dus vrij groot. 
Wees je daar bewust van! 

Slide 34 - Diapositive

De website is een mooie visuele weergave van datalekken. De studenten zullen een aantal bedrijven ook zeker herkennen.
Meldplicht
Voor datalekken is er een meldplicht
De meldplicht datalekken houdt in dat organisaties (zowel bedrijven als overheden) direct een melding moeten doen bij de Autoriteit Persoonsgegevens (AP) zodra zij een ernstig datalek hebben. 

En soms moeten zij het datalek ook melden aan de mensen van wie de persoonsgegevens zijn gelekt. 

Slide 35 - Diapositive

Cet élément n'a pas d'instructions

De kapper waar jij altijd heen gaat stuurt een e-mail over de openingstijden. De e-mail is verstuurd naar alle klanten.
Alle ontvangers staan in de CC en niet in de BCC regel.

Is dit een datalek?
A
Ja
B
Nee

Slide 36 - Quiz

Als je een e-mail stuurt naar ontvangers in het veld “Aan” of “CC” in plaats van “BCC”, kan elke ontvanger de contactgegevens van de andere ontvangers zien. En omdat een e-mailadres een persoonsgegeven is - je kunt er de identiteit van de houder uit afleiden-, kan zo'n cc-foutje een datalek zijn
De jaarcijfers van een groot bedrijf lekken uit.
Iedereen kan zien wat de inkomsten en uitgaven zijn
geweest afgelopen jaar bij dit bedrijf.

Is dit een datalek?
A
Ja, het is data die men niet zomaar mag zien
B
Nee, want het gaat hier niet om persoonsgegevens

Slide 37 - Quiz

Jaarcijfers zijn wel vertrouwelijke gegevens, maar geen persoonsgegevens. Er is dus wel sprake van een security incident, maar geen datalek.
Je tante wordt 75 en je organiseert een feestje voor haar. Per ongeluk stuur je het excelbestand met de (25) genodigden naar een verkeerd e-mailadres. Je kent de ontvanger niet.

Is dit een datalek?
A
Ja,
B
Nee, want dit is voor persoonlijk gebruik

Slide 38 - Quiz

Dit is geen datalek. Je verwerkt de persoonsgegevens voor persoonlijk gebruik. Dan is de AVG niet van toepassing.