H7 Privacywetgeving

• Juridisch
• MBO
• Studiejaar 1

Privacy

• Het recht op privacy is geregeld in art. 10 GW (Grondwet)
• Je hebt het recht je persoonsgegevens te bewaken en te beveiligen en je gezinsleven af te schermen 
• Persoonsgegevens: informatie die met een individueel persoon in verband kan worden gebracht.

AVG

Art. 10 lid 2 GW bepaalt dat er regels moeten zijn voor overheden, instellingen en bedrijven hoe om te gaan met persoonsgegevens van klanten, burgers en cliënten.

Deze regels staan in de Algemene verordening gegevens-bescherming (AVG). Deze Europese verordening geldt in alle landen van de Europese Unie. 

Wat zijn persoonsgegevens?

Wie is de 'betrokkene' in de AVG?

1. diegene van wie de persoonsgegevens zijn
2. de instantie die de persoonsgegevens verwerkt

Welke persoonsgegevens mogen, zonder uitdrukkelijke wettelijke toestemming, door een organisatie gebruikt worden

1. strafrechtelijke gegevens bijv. over veroordelingen
2. NAW-gegevens, geboortedatum, geslacht, e-mailadres
3. bijzondere persoonsgegevens: geloof, ras, gezondheid, politieke voorkeur

Er zijn drie soorten persoonsgegevens

1. Gewone persoonsgegevens, art. 4 AVG
2. Bijzondere persoonsgegevens, art. 9 lid 1 AVG
3. Strafrechtelijke gegevens, art. 10 AVG

Verwerking van persoonsgegevens

• Wat is verwerken?
• Alleen verwerken bij een concreet omschreven verwerkingsdoel
  
• Functionaris gegevensverwerking
• Verwerkingsregister

Gegevens-verwerking

geen gevens-verwerking

aspirant lid vult inschrijfformulier in

Ledenadministratie zet gegevens van formulier in ledenadministratie

Lid geeft adreswijziging door

Vereniging wijzigt adresgegevens lid in systeem

Vereniging plaatst foto's van een ledenactiviteit op de website

Vereniging maakt presentielijsten (i.v.m. Corona)

Lid zegt lidmaatschap op per mail

Ledenadministratie verwijdert lid uit de administratie en vernietigt het inschrijfformulier

Maak nu opdracht 5

Verwerking van persoonsgegegevens

Beveiliging persoonsgegevens

AVG verplicht bedrijven en organisaties zorgvuldig om te gaan met persoonsgegevens.  Bedrijven/organisaties moeten zorgen voor een goede beveiliging van de persoonsgegevens d.m.v.:

• technische maatregelen
• organisatorische maatregelen

De organisatie moet een register bijhouden van datalekken.

Welk van de volgende omschrijvingen geeft het best weer wat een datalek is?

1. Een datalek is een gebeurtenis waarbij bevoegde personen beschikking krijgen over valse persoonsgegevens.
2. Een datalek is een gebeurtenis waarbij onbevoegden personen per ongeluk beschikking krijgen over persoonsgegevens.

Autoriteit persoonsgegevens (AP)

• De AP houdt in de gaten of de regels van de AVG worden nageleefd, wijst organisaties op hun verplichtingen en geeft advies. 
• De AP is de toezichthouder in Nederland op de AVG en kan informatie eisen, onderzoek instellen, waarschuwingen geven, een boete opleggen. 

Rechten van betrokkenen

De AVG geeft de persoon waar gegevens betrekking op hebben recht op:

• informatie
• inzage
• correctie
• overdraagbaarheid
• verwijdering

Huiswerk 

Maak nu opdracht 8