PRIVACY VOOR MUSEA VAN WBP NAAR AVG

Transcriptie

1 INLEIDING PRIVACY VOOR MUSEA VAN WBP NAAR AVG mr drs Romeo Kadir MA MSc EMBA EMoC

2 DOEL VAN DE BIJDRAGE 1 ALGEMENE INLEIDING KERNPUNTEN AVG 2 INPUT VOOR AVG WERKGROEP PRAKTISCHE ASPECTEN DOOR VOLGENDE SPREKER & IN DE WORKSHOPS

3 PRIVACY & DATA PROTECTION EXPERT o Hoofddocent Nederlandse Privacy Academie (NPA) European Privacy Academie (EPA) o Chief Data Protection Officer bij DPO Consultancy o PH.D Researcher bij de Universiteit van Utrecht, Onderzoek naar het functioneel optimum van de DPO o Voorzitter Raad van Toezicht Stichting Privacy Nederland (SPN) o European Data Privacy Expert Coleman s Network (New York) o Lid Raad van Toezicht Nederlands Privacy Klachten Insituut (NPKI) o Program manager European Privacy Complaints Office (EPCOF) Brussels o Trainer/Coach van Data Protectie Officers (FG S) bij het International Management Forum (IMF) o Auteur Leergang DPO in de Praktijk (International Association Privacy Professionals (IAPP) erkend) o Auteur Handboek Data Protection Officer (FG) NPA 2018 o Auteur AVG Implementatie basisboek NPA 2018 o Eindredacteur Privacy Woordenboek NPA 2018 o Hoofd Compliance & Privacy Autoriteit Financiële Markten (AFM) o Integrity Officer De Nederlandsche Bank (DNB) o Oprichtingsbestuur Nederlands Genootshap Functionarissen voor Gegevensbescherming (NGFG)

4 AGENDA MUSEA & AVG TAXONOMIE MUSEA & 5 DIMENSIES VAN PRIVACY GESCHIEDENIS VAN DE AVG AVG IN EEN NOTEDOP VERSCHILLEN AVG & WBP MUSEA & DPO (FG) MUSEA AVG BELEID & STRATEGIE MUSEA & PRIVACY ZORGPLICHT AVG MUSEA & DATA MANAGEMENT MUSEA & DATA GOVERNANCE MUSEA & AVG STAPPENPLAN MUSEA & SECURITY MUSEA & RISICO MITIGATIE MUSEA & DPIA S MUSEA & AVG PROCESEFFICIENCY AVG PRAKTIJKOPLEIDING MUSEA MUSEA & PRIVACY E-LEARNING MUSEA & AVG CERTIFICERINGSCHEMA (ontwerp)

5 AGENDA MUSEA & AVG TAXONOMIE

6

7 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

8

9 AGENDA MUSEA & 5 DIMENSIES VAN PRIVACY

10

11 AGENDA GESCHIEDENIS VAN DE AVG

12

13 AGENDA AVG IN EEN NOTEDOP

14

15 AGENDA VERSCHILLEN AVG & WBP

16

17

18

19

20

21

22

23 AGENDA TOEGEVOEGDE WAARDE DPO (FG) VOOR MUSEA

24

25 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

26 AGENDA MUSEA AVG BELEID & STRATEGIE

27 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

28 AGENDA MUSEA & PRIVACY ZORGPLICHT

29 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

30 AGENDA MUSEA & DATA MANAGEMENT

31 Source: LEGAL COMPLIANCE IT SECURITY ETHICS + + REGULATORY CONTEXT

32 AGENDA MUSEA & DATA GOVERNANCE NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

33

34

35 AGENDA AVG STAPPENPLAN STAP 1 MUSEA & INVENTARISATIE VAN PERSOONSGEGEVENS

36 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

37

38 AGENDA AVG STAPPENPLAN STAP 2 MUSEA & AVG NULMETING

39

40 AGENDA AVG STAPPENPLAN STAP 3 MUSEA & AVG GAP-ANALYSE NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

41

42 AGENDA AVG STAPPENPLAN STAP 4 MUSEA & AVG IMPLEMENTATIEPLAN NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

43

44 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

45 AGENDA MUSEA & SECURITY NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

46 WAT IS DATAVEILIGHEID ART. 32 GDPR (AVG) SECURITY OF PROCESSING 1 Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treffen de verwerkingsverantwoordelijke en de verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, die, waar passend, onder meer het volgende omvatten: a) de pseudonimisering en versleuteling van persoonsgegevens; b) het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen; c) het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen; d) een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking. 2. Bij de beoordeling van het passende beveiligingsniveau wordt met name rekening gehouden met de verwerkingsrisico's, vooral als gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, hetzij per ongeluk hetzij onrechtmatig.

47 AGENDA MUSEA & RISICO MITIGATIE NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

48

49 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

50

51

52

53 AGENDA MUSEA & DPIA S NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

54 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

55 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

56 AGENDA MUSEA & PROCESEFFICIENY NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

57

58 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

59 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

60 AGENDA AVG PRAKTIJKOPLEIDING MUSEA NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

61

62 AGENDA MUSEA & PRIVACY E-LEARNING NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

63 NULMETING IMPLEMENTATIE OPLEIDING & TRAINING DPO-AS-A-SERVICE

64 AVG CERTIFICERINGSEISEN (CONCEPT)

65

66 HARTELIJK DANK VOOR UW AANDACHT VRAGEN?