(Uitvoeringswet) Algemene Verordening Gegevensbescherming (AVG)

• Beveiliging
• MBO
• Studiejaar 1

To do maandag 9 september 2024

1.  Inloggen portaal.zadkine.nl
   
2. Inloggen LessonUp
3. Inloggen Smart-e-learning
4. Inloggen V-learning
5. Pasfoto + fotokopie (kleur) voorzijde/ achterzijde pinpas
   

To do donderdag 12 september 2024

1. Hoe gaat het met jou?
2. Nieuwsquiz week 37
3. Komende evenementen
4. Woensdag 18 september werkbezoek TAT Rechtbank Rotterdam (twee groepen, zie Teams)
   
5.  Maandag 23 september 10.30 uur 12.30 uur gastspreker Veiligheidsregio
6.  Woensdag 2 oktober 14.00 uur - 22.00 uur tegenspel Politie Rotterdam Centrum (onder voorbehoud)
7. Dinsdag 8 oktober 10.00 uur tot 16.00 uur "Politiek in Den Haag" inclusief bezoek Tweede Kamer.
8. Opdracht "invullen persoonlijk dossier"
   

Kennis van uitvoering en situationele coördinatie

Les 1 Algemeen +  (U) AVG pagina 10 t/m 28

SVPB examenonderdelen diploma Beveiliger 3

Aantal vragen per onderwerp

Link naar de exameneisen Kennis van uitvoering en situationele aansturing.

Inhoud van de hoofdstukken

1. Wet- en regelgeving
2. Veiligheidsketen
3. Omgaan met risico's
4. Uitvoering van beveiligingswerkzaamheden
5. Situationeel aansturen
6. Procedures en rapportages
   

Lees pagina 6 en 7

KSC 1.01 

Beschrijft met betrekking tot Uitvoeringswet Algemene verordening gegevensbescherming
(UAVG) het doel van de wet. Onderscheidt het verwerken van, het omgaan
met en het beschikbaar stellen van persoonsgegevens.

Beschrijft:

* hoe lang persoonsgegevens mogen worden bewaard

* de technische en organisatorische maatregelen voor het

beveiligen van persoonsgegevens

* wanneer het verbod om persoonsgegevens te verwerken  niet van toepassing is, de rechten van de betrokkene

KSC 1.02

Onderscheidt de begrippen:

vertrouwelijkheid, 

ethiek, 

grondrecht,

evenredigheidsbeginsel, 

persoonsgegeven, 

betrokkene,
bescherming persoonsgegevens, 

verwerker van informatie,
functionaris gegevensverwerking, 

incidentenregister, 

datalekken,
meldplicht van datalekken,

Autoriteit Persoonsgegevens.

Wat ga je leren?

Introduceer de doelen van de les en bespreek wat studenten aan het einde zouden moeten kunnen begrijpen of doen.

Waarom is er de AVG?

Wat weten we nog over de AVG?

Wie houdt toezicht op het verwerken van persoonsgegevens volgens de AVG?

1. De eenheidschef van de politie van de regio waarin de registratie wordt gehouden
2. De Autoriteit Persoonsgegevens (AP)
3. De burgemeester van de plaats waar de geregistreerde woont

Een beveiliger is werkzaam bij een bedrijf met 50 werknemers. Hij heeft de beschikking gekregen over persoonlijke gegevens van werknemers, zoals telefoonnummers, kentekens van auto’s e.d. Een particulier onderzoeker vraagt of hij een kopie van deze lijst mag maken in verband met een onderzoek.

Mag de beveiliger deze gegevens verstrekken?

1. Ja, want de particulier onderzoeker heeft opdracht gekregen van de directie.
2. Nee, want de gegevens zijn voor een ander doel bestemd en mogen zonder toestemming niet worden verstrekt.

'De Autoriteit Persoonsgegevens (AP) heeft een adviserende taak bij de totstandkoming van wetten en voorstellen betreffende de verwerking van persoonsgegevens.'

Is deze stelling juist of onjuist?

1. Onjuist.
2. Juist.

Wanneer mogen er persoonsgegevens van derden verstrekt worden aan anderen?

1. Als er een wet is die dit voorschrijft.
2. Als het voortvloeit uit het doel van de registratie.
3. Als de geregistreerde toestemming geeft.
4. Alle antwoorden zijn juist.

Hoe lang mogen persoonsgegevens bewaard blijven volgens de AVG?

1. Voor onbepaalde tijd bewaren.
2. Persoonsgegevens mogen alleen bewaard worden zolang er een wettelijke bewaartermijn is.
3. Persoonsgegevens mogen niet langer bewaard worden dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld en verwerkt.
4. Persoonsgegevens moeten minimaal tien jaar bewaard worden om aan alle mogelijke wettelijke vereisten te voldoen.

'De Autoriteit Persoonsgegevens (AP) kan bij overtreding geldboetes opleggen tot 20 miljoen.'

Is deze stelling juist of onjuist?

1. Juist
2. Onjuist

De Algemene verordening gegevensbescherming geeft aan dat betrokkene bepaalde rechten heeft. Waar heeft hij recht op?

1. Analyseren, inzage, bezwaar, vergaren.
2. Analyseren, inzage, bezwaar, boetes opleggen.
3. Verwijderen, inzage, correctie, bezwaar.
4. Verwijderen, inzage, verzamelen, analyseren.

Klik hier voor de officiële GRONDWET

Hoeveel klassieke grondrechten beschrijft de grondwet. Wat vind jij de het belangrijkste grondrecht

Hoeveel "persoonsgegevens" zie jij op de afbeelding?

1. 3
2. 5
3. 6
4. 7

Korte samenvatting

Stappenplan datalek

Technische en organisatorische maatregelen

Lees in je lesboek uitvoering en situationele coördinatie, bladzijde 25 & 26 het stukje organisatorische en technische maatregelen.

Geef voorbeelden van beveiligingsmaatregelen en bespreek hoe deze kunnen worden geïmplementeerd.

Benoem zoveel mogelijk organisatorische maatregelen om persoonsgegevens te beschermen

Benoem zoveel mogelijk technische maatregelen om persoonsgegevens te beschermen

Beveilig de camerabeelden!

Jullie werken als beveiliger 3 bij een groot winkelcentrum. Het winkelcentrum heeft net een nieuw camerasysteem geïnstalleerd voor de veiligheid van bezoekers en winkels.

Lees de volgende situatie:

Het winkelcentrum heeft camera's geplaatst bij alle ingangen, in de gangen en bij de kassa's van de winkels. De camera's nemen 24 uur per dag beelden op van alle bezoekers. Een extern beveiligingsbedrijf beheert het systeem waarin deze beelden worden opgeslagen. Een collega stelt voor om de beelden te delen met alle winkels in het centrum, zodat ze zelf kunnen controleren op diefstal. De functionaris gegevensbescherming heeft zorgen geuit over de vertrouwelijkheid en ethiek van deze aanpak. Jouw team is verantwoordelijk voor het bijhouden van het incidentenregister en het melden van eventuele datalekken aan de Autoriteit Persoonsgegevens.

Beantwoord de volgende vragen:

1.     Welke persoonsgegevens worden hier verzameld?
2.     Wie zijn de betrokkenen in deze situatie?
3.     Hoe kan het winkelcentrum de bescherming van persoonsgegevens waarborgen (technische en organisatorische    maatreglen ?
4.     Is het delen van de camerabeelden met alle winkels in lijn met het evenredigheidsbeginsel? Waarom wel of niet?
5.     Welk grondrecht komt hier mogelijk in het geding?
6.     Wat is de rol van de verwerker van informatie in deze situatie?
7.     Wat zijn de taken van de functionaris gegevensbescherming met betrekking tot dit camerasysteem?
8.     Hoe zou je de vertrouwelijkheid van de camerabeelden kunnen waarborgen?
9.     Welke ethische overwegingen spelen een rol bij het gebruik van dit camerasysteem?
10.     Wat zou je opnemen in het incidentenregister bij een incident met het camerasysteem?
11.     Wat wordt verstaan onder een datalek in deze context?
12.     Wanneer geldt de meldplicht van datalekken en aan wie moet je melden?
13.     Wat is de rol van de Autoriteit Persoonsgegevens in relatie tot dit camerasysteem?

Welke persoonsgegevens worden hier verzameld?

Beeldopnames van bezoekers
Tijdstip en locatie van aanwezigheid in het winkelcentrum

Wie zijn de betrokkenen in deze situatie?

    Alle bezoekers van het winkelcentrum
    Medewerkers van de winkels en het winkelcentrum

Hoe kan het winkelcentrum de bescherming van persoonsgegevens waarborgen?

    Door een duidelijk privacybeleid op te stellen
    Door de camerabeelden goed te beveiligen
    Door de beelden niet langer te bewaren dan nodig
    Door alleen bevoegd personeel toegang te geven tot de beelden

Is het delen van de camerabeelden met alle winkels in lijn met het evenredigheidsbeginsel? Waarom wel of niet?

    Nee, dit is niet in lijn met het evenredigheidsbeginsel
    Het delen van alle beelden gaat verder dan nodig is voor het doel (veiligheid)
    Winkels hebben niet allemaal toegang nodig tot alle beelden

Welk grondrecht komt hier mogelijk in het geding?

    Het recht op privacy artikel 10 Grondwet

Wat is de rol van de verwerker van informatie in deze situatie?

    Het externe beveiligingsbedrijf is de verwerker
    Zij beheren het camerasysteem in opdracht van het winkelcentrum

Wat zijn de taken van de functionaris gegevensbescherming met betrekking tot dit camerasysteem?

    Toezien op naleving van de privacywetgeving
    Adviseren over het gebruik van camera's en de opslag van beelden
    Controleren of de beveiliging van de beelden goed is geregeld

Hoe zou je de vertrouwelijkheid van de camerabeelden kunnen waarborgen?

    Door sterke wachtwoorden te gebruiken
    Door de beelden te versleutelen
    Door een logboek bij te houden van wie de beelden bekijkt

Welke ethische overwegingen spelen een rol bij het gebruik van dit camerasysteem?

    De balans tussen veiligheid en privacy
    Het risico op misbruik van de beelden
    De impact op het gevoel van vrijheid van bezoekers

Wat zou je opnemen in het incidentenregister bij een incident met het camerasysteem?

    Datum en tijd van het incident
    Beschrijving van wat er gebeurd is
    Welke camera's betrokken waren
    Welke acties zijn ondernomen
    Hoe herhaling voorkomen kan worden

Wat wordt verstaan onder een datalek in deze context?

    Als camerabeelden onbedoeld toegankelijk worden voor onbevoegden
    Als beelden kwijtraken of gestolen worden

Wanneer geldt de meldplicht van datalekken en aan wie moet je melden?

    Bij een ernstig datalek binnen 72 uur melden
    Melden aan de Autoriteit Persoonsgegevens
    Bij hoog risico ook aan de betrokkenen zelf

Wat is de rol van de Autoriteit Persoonsgegevens in relatie tot dit camerasysteem?

    Toezicht houden op de naleving van privacywetgeving
    Klachten behandelen over privacy-schendingen
    Boetes opleggen bij ernstige overtredingen

Huiswerk

1. Lees pagina 10 t/m 28
   
2. Maak en lees H1 Wet- en regelgeving leerdoelen t/m opdracht (pagina 7)
   
3. Maak H1 Wet- en regelgeving open vragen 1 t/m 3
   

Wat heb je geleerd

Wat vond je van de les?

😒🙁😐🙂😃

www.rijksoverheid.nl

www.autoriteitpersoonsgegevens.nl