Privacyreglement Wachtwoord veranderen Moeilijk doen Je wordt gebeld … Data lekken Privé Beveiliging Bewerkersovereenkomst Privacy Toestemming
Je wordt gebeld …. Privacy in het MBO
LEREN VAN ELKAAR Quiz • Ga met browser op telefoon, tablet of laptop naar : Kahoot. it • Vul PIN code in (komt op scherm) • Vul (fictieve) naam in • En stemmen maar…
Een stukje theorie • Wet bescherming persoonsgegevens Open (logische) normen • Zorgvuldig • Transparant • Persoonsgegevens (identificeerbaar) • Verwerken (alles wat je ermee doet)
Wet bescherming persoonsgegevens • • Verantwoordelijke (bevoegd gezag) Betrokkene (student / werknemer) Bewerker (softwareleverancier / clouddienst) Ontvanger (stakeholders, bijv. DUO/OCW)
Wet bescherming persoonsgegevens 3. grondslag 2. doelbinding 1. doel 4. Dataminimalisatie 5. Transparantie en rechten betrokkene (6. Beveiliging) Meer weten? Hoe? Zo! Privacy in het mbo
Wbp: doelbinding • Een verder verwerking van gegevens mag niet onverenigbaar zijn met het doel waarvoor de gegevens zijn verzameld: • Mate van verwantschap tussen oorspronkelijke doel en het doel van de verdere verwerking; • De aard van de gegevens; • De gevolgen van de beoogde verdere verwerking voor de betrokkene; • De wijze waarop de gegevens zijn verkregen en de mate waarin passende waarborgen voor de betrokkene zijn genomen.
Wbp : grondslagen • Ondubbelzinnige toestemming betrokkene vinkje op het aanmeldformulier? • Uitvoering van een overeenkomst OOK/POK • Wettelijke plicht Levering BRON/U-WEB • Vitaal belang betrokkene acute medische situatie • Publiekrechtelijke taak Toezichthouder • Gerechtvaardigd belang verantwoordelijke Afweging met het privacybelang betrokkene
Wbp: dataminimalisatie • • Niet bovenmatig Toereikend Terzake dienend Juist en nauwkeurig
Wbp: rechten betrokkene • Informatieverplichting • Recht op inzage • Recht op correctie • Dat is ook verwijderen, indien: • Feitelijk onjuist • Onvolledig of niet ter zake dienend • Anderszins strijd met Wbp • Recht van verzet
Wbp: LET OP BIJ : • Bijzondere persoonsgegevens -> verbod, tenzij … • • Godsdienst of levensovertuiging Ras Politieke gezindheid gezondheid (passend onderwijs) Seksuele leven Lidmaatschap vakvereniging Strafrechtelijke gegevens • BSN/PGN: alleen o. g. v. de wet (toestemming is niet genoeg)
Wbp: WET MELDPLICHT DATALEKKEN • Sinds 1 januari 2016 meldplicht om inbreuken op beveiligingsmaatregelen te melden aan Autoriteit Persoonsgegevens en soms ook betrokkene • Hoge boetes op niet naleving privacynormen! (tot € 820. 000, =)
Terug naar de praktijk Privacy bewust communiceren….
Terug naar de praktijk Privacybewust communiceren: • Gaat het om rechtmatig verkregen informatie? • Wat mag ik er mee: is de ontvanger gerechtigd? • EEN BELLER IS ALTIJD LASTIG !! • Heb ik toestemming nodig (<16 jaar: van de ouders/wettelijk vertegenwoordigers)? • Welke informatie verstrek ik? (dataminimalisatie)
Terug naar de praktijk Je wordt gebeld door… : • Een particuliere instantie (SV Land) die onderzoek doet naar fraude met uitwonende beurzen en informatie wil over de deelnemer (adres / telefoonnummer / lesrooster)? • Verstrek je informatie en welke informatie?
Terug naar de praktijk Je wordt gebeld door… : • Een leverancier van digitale leermiddelen met het verzoek om NAW, geboortedatum en emailadressen van de deelnemers, om rechtstreeks aanbod te kunnen doen. • Verstrek je informatie en welke informatie?
Terug naar de praktijk Je wordt gebeld door… : Een collega die vraagt om van de pasfoto’s uit het personeelssysteem een “smoelenboek” te maken. • Verstrek je pasfoto’s? • Waarom niet? • Wanneer wel?
Скачать презентацию Privacyreglement Wachtwoord veranderen Moeilijk doen Je wordt gebeld
ee02104402543919877bf7a6d196cd24.ppt