AVG en gegevensbescherming bewustzijn

Persoonsgegevens maken deel uit van bijna elke baan. Deze korte cursus geeft je een duidelijke, praktische introductie tot de Algemene Verordening Gegevensbescherming (AVG) en tot de dagelijkse gewoonten die persoonsgegevens veilig houden. Er is geen juridische achtergrond nodig.

Wat deze cursus inhoudt

• Wat de AVG is en waarom deze belangrijk is
• De belangrijkste termen die u moet weten
• De beginselen van gegevensbescherming
• De wettelijke grondslagen voor verwerking
• De rechten van individuen
• Hoe een datalek te herkennen en te melden
• Goede gewoontes voor dagelijks werk

1. Wat is de AVG en waarom is deze belangrijk

De Algemene Verordening Gegevensbescherming (AVG) is de Europese wetgeving die bepaalt hoe organisaties persoonsgegevens van individuen in de EU verzamelen, gebruiken, opslaan en delen. Het geeft mensen meer controle over hun gegevens en stelt duidelijke verplichtingen voor de organisaties die ermee omgaan. Als je het goed aanpakt, wekt dat vertrouwen; als je het fout aanpakt, kan dat leiden tot schade, klachten en aanzienlijke boetes.

2. Kernbegrippen

Persoonsgegevens is enige informatie met betrekking tot een geïdentificeerd of identificeerbaar persoon, zoals een naam, een e-mailadres, een identificatienummer of locatiegegevens. Bijzondere categoriegegevens is gevoeliger en heeft extra bescherming nodig: het omvat gezondheid, etniciteit, religieuze overtuigingen en vergelijkbare informatie. Verwerken betekent bijna alles wat je met gegevens doet, van het verzamelen en opslaan tot het delen en verwijderen ervan. bediening beslist welk gegevens worden verwerkt en op welke manier; een processor handelt volgens de instructies van de controller.

3. De beginselen van gegevensbescherming

De AVG[1] kent een aantal kernbeginselen. Persoonsgegevens moeten rechtmatig, eerlijk en op een transparante manier worden verwerkt; verzameld voor specifieke, duidelijke en legitieme doeleinden; beperkt blijven tot wat noodzakelijk is; accuraat zijn en worden bijgehouden; niet langer worden bewaard dan nodig is; en veilig worden verwerkt. Bovenop deze beginselen staat de verantwoording: organisaties moeten kunnen aantonen dat zij naleven.

4. Wettelijke grondslagen voor verwerking

U heeft een wettelijke grondslag nodig voordat u persoonsgegevens verwerkt. De AVG biedt er zes: toestemming, contract, wettelijke verplichting, vitale belangen, publieke taak en gerechtvaardigde belangen. Kies de juiste grondslag voordat u begint en wees er consistent over.

5. De rechten van individuen

Mensen hebben sterke rechten over hun eigen gegevens: het recht om geïnformeerd te worden, het recht op inzage in hun gegevens, het recht op rectificatie, het recht op gegevenswissing ('vergetelheid'), het recht op beperking van de verwerking, het recht op gegevensoverdraagbaarheid, het recht van bezwaar en rechten met betrekking tot geautomatiseerde besluitvorming. Verzoeken om deze rechten uit te oefenen hebben vaak wettelijke termijnen, dus geef ze snel door aan de juiste persoon.

6. Goed verleende toestemming

Waar u vertrouwt op toestemming, moet deze vrijelijk gegeven, specifiek, geïnformeerd en ondubbelzinnig zijn, en het moet even gemakkelijk zijn om deze in te trekken als om deze te geven. Vooraf aangevinkte vakjes en stilzwijgen tellen niet mee. Als toestemming moeilijk te verkrijgen of te bewijzen is, kan een andere wettelijke grondslag beter passen.

7. Datalekken: signaleren en melden

Een datalek is elke gebeurtenis die leidt tot verlies, openbaarmaking, wijziging of verzending van persoonsgegevens naar de verkeerde persoon. Als u een inbreuk vermoedt, meld dit dan onmiddellijk via het juiste kanaal. Snelheid is geboden: ernstige inbreuken moeten binnen 72 uur bij de toezichthouder worden gemeld en een snelle interne reactie beperkt de schade.

8. Goede gewoonten voor dagelijks werk

De meeste gegevensbescherming is een goede routine. Verzamel alleen wat je nodig hebt. Houd het accuraat. Sla het op in goedgekeurde systemen in plaats van op persoonlijke schijven of inbakjes. Deel het alleen met mensen die het nodig hebben. Gebruik sterke authenticatie, vergrendel je scherm en wees alert op phishing. Als gegevens niet langer nodig zijn, vernietig ze dan veilig.

Tegen het einde van deze cursus

U zult in staat zijn persoonsgegevens te herkennen, de kernprincipes en de wettelijke grondslagen uit te leggen, de rechten van individuen te beschrijven en veilige dagelijkse gewoonten toe te passen, inclusief hoe en wanneer datalekken te melden.

Deze cursus wordt aangeboden via het C2 Leerplatform.