Examentraining onderdeel 5 - privacywetgeving

Examentraining onderdeel 5

Privacywetgeving

5.1 (K)

De kandidaat benoemt de grondslagen voor de verwerking van persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG).

Grondslagen verwerken persoonsgegevens, art. 6 AVG

Er zijn zes grondslagen voor de verwerking van gewone persoonsgegevens (art. 6 AVG). De verwerking:

1. is nodig om een overeenkomst met de betrokkene voor te bereiden of uit te voeren (bijv. werkgever die info over leeftijd nodig heeft om loon te kunnen berekenen) Let op: art. 7 AVG: voorwaarden voor toestemming!
2. is nodig om aan een wettelijke verplichting te voldoen (bijv. werkgever die gegevens doorgeeft aan de Belastingdienst)
3. is voor iemand van levensbelang (bijv. huisarts die medische informatie doorgeeft aan de ambulancebroeder)
4. is nodig om een overheidstaak goed te kunnen vervullen (bijv. DUO die inkomensgegevens ouders vastlegt om aanvullende beurs te kunnen berekenen).
5. is voor de organisatie/het bedrijf (of een derde) van belang en dat belang is gerechtvaardigd en weegt zwaarder dan de belangen van de betrokkene (schuldeiser verwerkt gegevens van de schuldenaar om een juridische procedure te kunnen starten)
6. de betrokkene heeft zijn toestemming gegeven voor de verwerking (een in vrijheid gegeven toestemming waarbij duidelijk is om welke gegevens en verwerking het gaat).

De verwerking van bijzondere en strafrechtelijke gegevens is verboden, tenzij er een uitzondering is o.g.v. art. 9 of 10 AVG. 

Wat is een grondslag van de AVG voor het verwerken van persoonsgegevens?

1. Noodzakelijk voor de uitvoering van taken
2. Noodzakelijk voor het nakomen van afspraken
3. Noodzakelijk ter bescherming van vitale belangen

5.2 (K)

De kandidaat benoemt welke rechten betrokkenen hebben volgens de AVG.

Rechten betrokkene

De AVG geeft betrokkene - degene waar persoonsgegevens van worden verwerkt - recht op:

1. informatie, art. 13 AVG: betrokkene kan nagaan welke gegevens worden verwerkt, waarom en of gegevens worden gedeeld/verkocht aan derden.
2. inzage, art. 15 AVG: betrokkene heeft het recht om te zien welke gegevens de organisatie heeft en of ze op de juiste manier worden verwerkt.
3. correctie (=rectificatie), art. 16 AVG: niet kloppende/onvolledige gegevens moeten worden verbeterd, aangevuld of verwijderd.
4. overdraagbaarheid, art. 20 AVG: betrokkene krijgt gegevens in een standaardformaat en kan deze makkelijk doorgeven aan een andere soortgelijke organisatie
5. verwijdering (=gegevenswissing/recht op vergetelheid) art. 17 AVG: organisatie moet persoonsgegevens wissen als deze niet meer nodig zijn/toestemming is ingetrokken.

Let op: Het recht uit art. 13 AVG (informatie) betekent ook dat  de gegevensverwerker zelf informatie moet geven over de rechten van de betrokkene ! (art. 13 lid 2 AVG)

Wat is een recht van betrokkenen volgens de AVG?

1. Cassatie
2. Hoger Beroep
3. Inzage

Het Sunna College krijgt van Miriam toestemming om foto's te plaatsen. Zij willen eigenlijk niet dat Miriam zich bedenkt en willen het haar niet al te makkelijk maken om deze in te trekken. Daarom zeggen ze niets erover of zij de toestemming kan intrekken.
Op grond van welk artikel schendt het Sunna College de AVG?

1. art. 13 lid 2 sub a AVG
2. art. 13 lid 2 sub b AVG
3. art. 13 lid 2 sub c AVG
4. art. 13 lid 2 sub d AVG

5.3 (T)

De kandidaat motiveert in een situatie of de AVG geschonden is.

Stappenplan privacywetgeving

1. Is de AVG van toepassing? Art. 2 t/m 4 AVG
2. Gaat het om gewone gegevens? Art.5-8 AVG van toepassing
3. Wat is het doel om de gegevens te verwerken? Art. 5 AVG
4. Wat is het gerechtvaardigd belang/grondslag? Art. 6 AVG (en art. 7/8 AVG)
5. Gaat het om bijzondere gegevens?  Heel strenge voorwaarden, art. 9 en 10 AVG
6. Voldoet de verwerking van de persoonsgegevens aan alle beginselen? Art. 5 AVG

Is het antwoord in strijd met de AVG? Dan wordt de AVG geschonden!

Open vragen 

Jorge heeft een intake bij het Sunna College, opleiding LIH services specialist. Naast zijn naam, adres, geboortedatum, vooropleiding wordt ook gevraagd naar een eventueel strafblad. Jorge is vorig jaar veroordeeld tot een taakstraf van 20 uur vanwege drugsbezit. Jorge is goudeerlijk en de intaker vermeldt deze gegevens dan ook in het dossier van Jorge.
Heeft het Sunna College de AVG geschonden?

Noteer je antwoord en leg uit.

Mbaya-Li wil lid worden van de plaatselijke hockeyclub. Deze wil diversiteit onder jongeren onder de aandacht brengen. De secretaris van de hockeyclub vraagt Mbaya-Li naar haar afkomst en seksuele geaardheid. Mbaya-Li is verbaasd dat zoiets wordt gevraagd maar geeft de gevraagde informatie. Deze wordt verwerkt in het ledenbestand.
Heeft de hockeyclub de AVG geschonden?