Les 6 Integriteit + AVG hoofdstuk 11

• Handel
• MBO
• Studiejaar 3

Integriteit 

Integriteit

Een persoonlijke eigenschap

• Voor groot deel: Je bent het of niet
• Ook een deel: je wilt het zijn of niet
• Door maatregelen af te dwingen integer te handelen

Deze video is niet meer beschikbaar

Welke video was dit?

Afdwingen integriteit

Zowel overheid als de branche organisaties 

Alles om het vertrouwen van de mensen terug te winnen

Binnen het bedrijf

Procesbeschrijvingen

• Incidentenregeling
• Collegiaal overleg 
• Voorbeeldgedrag
• Vertrouwenspersoon
• Klokkenluidersregeling

Belangrijkste regel

• Niet : doen wat de klant wil = klant centraal
• Wel: doen wat de klant nodig heeft = klantbelang centraal

Omgaan met klantgegevens

Belangrijke wetgeving AVG

0

01:47

Welke drie grondslagen zijn benoemd

1. De persoonsgegevens zijn noodzakelijk voor het uitvoeren van de overeenkomst.

2.De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting

3. De betrokkene heeft "in vrijheid" toestemming gegeven

02:52

Welke instantie houdt zich bezig met het toezicht op de naleving van de AVG

Autoriteit Persoonsgegevens (AP)

03:04

Wat zijn de laatste drie grondslagen?

4. De verwerking is noodzakelijk om de vitale belangen van de betrokkene te beschermen (ze moeten weten dat je een notenallergie hebt)

5. De verwerking is noodzakelijk voor het vervullen van de taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag. (denk aan de Raad van de Kinderbescherming)

6. Er is sprake van een gerechtvaardigd belang. Hier gelden eisen aan de proportionaleit en subsidiariteit. Je moet nagaan of het doen van de verwerking in verhouding staat tot de inbreuk op de persoon van wie je de gegevens verwerkt. (cameratoezicht bijv.)

Voor bedrijven met meer dan 250 medewerkers is een documentatie- of verantwoordingsplicht van toepassing

Data Protection Impact Assessment (DPIA): Dit assessment laten uitvoeren om feedback te krijgen op risico's en verbeterpunten.

Privacy by design: tijdens ontwerpen van programma's werken aan de beveiliging

Privacy by default: voor de gebruiksfase. Alleen de betrokkene kan verzoeken informatie te wijzigen of kan dit zelf (vinkje aan/uit etc)

De 8 rechten van de betrokkene

1. het recht op informatie over de verwerkingen;
   
2. • het recht op inzage in zijn gegevens;
   
3. • het recht op correctie van de gegevens als deze niet kloppen;
   
4. • het recht op verwijdering van de gegevens en ‘het recht om vergeten te worden’;
   
5. • het recht op beperking van de gegevensverwerking;
   
6. • het recht op verzet tegen de gegevensverwerking;
   
7. • het recht op overdracht van zijn gegevens (dataportabiliteit);
   
8. • het recht om niet onderworpen te worden aan een geautomatiseerde besluitvorming.

3. Je mag ook een toevoeging doen, zoals je eigen verhaal over het functioneringsgesprek wanneer je het niet eens bent met wat er staat

4. de werkgever moet wel aan de wettelijke bewaartermijnen voldoen

5. Je mag vragen de verwerking (tijdelijk) te stoppen of te beperken

6. Dataprofilering alleen aan de hand van bv algoritmes

7. Je hebt het recht om de persoonsgegevens die een instelling van je heeft, te ontvangen

8. Je mag bezwaar maken tegen verdere verwerking van je gegevens. Bijv. voor het gebruik van reclamedoeleinden

Thuiswerk

Bestudeer hoofdstuk 11 AVG.

Maak de drill in cursus WFT Algemeen:

AVG en IDD