De AVG

• Beveiliging
• MBO
• Studiejaar 1

Kennis van uitvoering en sitationele coördinatie

De AVG

Leerdoelen

- Het doel van de (U)AVG begrijpen 

- Het onderscheid maken tussen verwerken, omgaan met en beschikbaar stellen van  persoonsgegevens 

- De bewaartermijn van persoonsgegevens kennen 

- Technische en organisatorische maatregelen voor gegevensbeveiliging begrijpen 

- De rechten van betrokkenen in situaties waar het verbod op gegevensverwerking niet van toepassing is 

- Belangrijke begrippen onderscheiden

Op deze dia kunnen de leerdoelen van de les worden gepresenteerd. Het is handig om deze doelen aan het begin van de les te delen om de studenten een duidelijk beeld te geven van wat ze zullen leren.

Wat weet je al over de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG)?

Doel van de UAVG

1. 1: In de AVG zijn de belangrijkste regels voor de omgang met persoonsgegevens in Nederland vastgelegd. 
2. 2: Het doel is de bescherming van de fundamentele rechten en vrijheden van iedereen, in het bijzonder het recht op de bescherming van de persoonlijke levenssfeer i.v.m. het vastleggen en verstrekken van persoonsgegevens. 
3. 3: Artikel 10 Grondwet:
4. In dit artikel staat dat iedereen het (grond)recht heeft om in de beslotenheid van zijn persoonlijke levenssfeer met rust te worden gelaten en om bijvoorbeeld niet te worden afgeluisterd.

Leg kort uit wat het doel van de UAVG is en waarom het belangrijk is om persoonsgegevens te beschermen.

Verwerken, omgaan met en beschikbaar stellen

Verwerken van persoonsgegevens houdt in: alles wat een organisatie met persoonsgegevens kan doen, van verzamelen tot en met vernietigen. Verwerken is dus een zeer ruim begrip. 

Beschrijf kort de verschillende aspecten van het verwerken, omgaan met en beschikbaar stellen van persoonsgegevens.

Verwerken, omgaan met en beschikbaar stellen

Omgaan met: het op welke wijze dan ook bekend worden met persoonsgegevens, zoals het lezen, bekijken of beluisteren ervan. 

Beschikbaar stellen: het ter beschikking stellen van persoonsgegevens aan een derde partij.

Beschrijf kort de verschillende aspecten van het verwerken, omgaan met en beschikbaar stellen van persoonsgegevens.

Bewaartermijn van persoonsgegevens

Persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is voor het doel waarvoor ze worden verwerkt.

Maar soms heb je wettelijke bewaartermijnen, zoals gegevens over een operatie of loon gegevens en denk aan het bewaar termijn voor camera beelden. 

Leg uit dat persoonsgegevens slechts gedurende een bepaalde periode mogen worden bewaard en benadruk het belang van het naleven van deze bewaartermijn.

Technische en organisatorische maatregelen

Voor het beveiligen van persoonsgegevens moeten technische en organisatorische maatregelen worden genomen, zoals het versleutelen van gegevens, het implementeren van toegangscontroles en het regelmatig uitvoeren van beveiligingsupdates.

Beschrijf enkele belangrijke technische en organisatorische maatregelen die moeten worden genomen om persoonsgegevens te beveiligen.

Rechten van betrokkenen

In situaties waar het verbod op gegevensverwerking niet van toepassing is, hebben betrokkenen rechten zoals het recht op inzage, correctie, verwijdering en bezwaar.

Soms zijn je rechten anders geregeld zoals bij strafrechtelijke gegevens.

Leg uit welke rechten betrokkenen hebben in situaties waar het verbod op gegevensverwerking niet van toepassing is en benadruk het belang van het respecteren van deze rechten.

Belangrijke begrippen

Vertrouwelijkheid: het waarborgen van geheimhouding en beperkte toegang tot persoonsgegevens. 

Ethiek: principes en normen die bepalen wat als goed en juist wordt beschouwd. 

Grondrecht: fundamentele rechten en vrijheden die ieder individu heeft. 

Presenteer een lijst met belangrijke begrippen die in de les behandeld zullen worden en geef beknopte definities van deze begrippen.

Belangrijke begrippen

Evenredigheidsbeginsel: het afwegen van belangen om te bepalen of een bepaalde handeling gerechtvaardigd is.  

Persoonsgegeven: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.  

Betrokkene: de persoon op wie de persoonsgegevens betrekking hebben. 

Presenteer een lijst met belangrijke begrippen die in de les behandeld zullen worden en geef beknopte definities van deze begrippen.

Belangrijke begrippen

Bescherming persoonsgegevens: het waarborgen van de privacy en veiligheid van persoonsgegevens. 

Verwerker van informatie: een partij die persoonsgegevens verwerkt namens de verantwoordelijke. 

Presenteer een lijst met belangrijke begrippen die in de les behandeld zullen worden en geef beknopte definities van deze begrippen.

Belangrijke begrippen

Functionaris gegevensverwerking: een persoon die binnen een organisatie verantwoordelijk is voor de gegevensbescherming.

 

Incidentenregister: een register waarin datalekken en andere beveiligingsincidenten worden vastgelegd.

Presenteer een lijst met belangrijke begrippen die in de les behandeld zullen worden en geef beknopte definities van deze begrippen.

Belangrijke begrippen

 Datalekken: een inbreuk op de beveiliging die leidt tot de vernietiging, verlies, wijziging, ongeoorloofde verstrekking of ongeoorloofde toegang tot persoonsgegevens. 

Meldplicht van datalekken: de verplichting om een datalek binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. 

Presenteer een lijst met belangrijke begrippen die in de les behandeld zullen worden en geef beknopte definities van deze begrippen.

Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens is de Nederlandse privacytoezichthouder die toezicht houdt op de naleving van de UAVG en andere privacywetten.

Leg uit wie de Autoriteit Persoonsgegevens is en wat hun rol is bij het handhaven van de UAVG.

Quiz: Begrippen

Test je kennis over de begrippen die we zojuist hebben besproken!

Voeg een interactief element toe aan de les door een korte quiz te houden waarin studenten hun begrip van de begrippen kunnen testen. Bereid enkele meerkeuzevragen voor en laat studenten hun antwoorden delen.

Wat betekent het recht op rectificatie?

1. Het recht om je persoonsgegevens te laten wijzigen als ze onjuist zijn
2. Het recht om je persoonsgegevens te laten verwijderen

Wat houdt het recht op inzage in?

1. Het recht om te weten welke persoonsgegevens van jou worden verwerkt
2. Het recht om persoonsgegevens te delen met anderen

Wat zijn de rechten van betrokkenen?

1. Recht op verwijdering
2. Recht op correctie
3. Recht op bezwaar
4. Recht op inzage

Incidentenregister en meldplicht

Een incidentenregister is een register waarin datalekken en andere beveiligingsincidenten worden vastgelegd. Bij ernstige datalekken bestaat er een meldplicht om deze te melden bij de Autoriteit Persoonsgegevens.

Leg uit wat een incidentenregister is en waarom het belangrijk is om datalekken en andere beveiligingsincidenten te melden aan de Autoriteit Persoonsgegevens.

Wanneer kom je in de praktijk in aanraking met persoonsgegeven?

Samenvatting

In deze les hebben we geleerd over het doel van de UAVG, het verwerken van persoonsgegevens, de bewaartermijn, beveiligingsmaatregelen, rechten van betrokkenen en belangrijke begrippen zoals vertrouwelijkheid en datalekken.

Vat de belangrijkste punten van de les samen en zorg ervoor dat studenten een duidelijk overzicht hebben van wat ze hebben geleerd.

Schrijf 3 dingen op die je deze les hebt geleerd.

De leerlingen voeren hier drie dingen in die ze in deze les hebben geleerd. Hiermee geven ze aan wat hun eigen leerrendement van deze les is.

Schrijf 2 dingen op waarover je meer wilt weten.

De leerlingen voeren hier twee dingen in waarover ze meer zouden willen weten. Hiermee vergroot je niet alleen betrokkenheid, maar geef je hen ook meer eigenaarschap.

Stel 1 vraag over iets dat je nog niet zo goed hebt begrepen.

De leerlingen geven hier (in vraagvorm) aan met welk onderdeel van de stof ze nog moeite. Voor de docent biedt dit niet alleen inzicht in de mate waarin de stof de leerlingen begrijpen/beheersen, maar ook een goed startpunt voor een volgende les.

Vragen

Heb je nog vragen over de UAVG of de bescherming van persoonsgegevens?

Geef studenten de mogelijkheid om vragen te stellen en zorg ervoor dat je eventuele onduidelijkheden oplost.