Welkom. ICT-Kring Delft bijeenkomst 9 april 2018

Transcriptie

1 Welkom ICT-Kring Delft bijeenkomst 9 april 2018

2 Programma Komende activiteiten Ondernemers prijs Beste ICT idee 2018, ICT-kring Delft Presentatie implementatie AVG/GDPR Jan Eerkes Afsluiting en netwerken

3 Komende activiteiten 2018 Reguliere bijeenkomsten eerste maandag van de maand ICT-Kring On tour bijeenkomsten 4 juni BBQ 14 juni Kennis Expo Delft November 15-jarig bestaan ICT-Kring Delft Vragenlijst Cybersecurity in het MKB. Gemeente Delft Haagse Hogeschool

4 Beste ICT idee 2018, ICT-kring Delft Wij zijn op zoek naar het meest innovatieve ICT idee/project Aanmelden kan via ICT-Kring Delft website of mail aan: Beste ideeën mogen pitch verzorgen tijdens bijeenkomst oktober Prijs uitreiking tijdens viering 15-jarig bestaan (november)

5 Presentatie implementatie AVG/GDPR Jan Eerkes

6

7 Rechtmatige, behoorlijke en transparante verwerking Welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden Toereikend, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden Persoonsgegevens moeten juist zijn en zo nodig geactualiseerd Passende beveiliging

8 Opstellen van privacybeleid Bewustwording organisatie Functionaris gegevensbescherming (FG) Procedures ivm rechten van betrokkenen Inventariseren van verwerkingen Verwerkingsregisters Informatiebeveiliging Verwerkersovereenkomsten DPIA Privacy bij Design Privacy bij Default

9 Verkrijgen commitment bestuur/directie Opstellen of herzien van privacybeleid Opstellen veranderplan (nu <-> toekomst) Opstellen plan van aanpak Opstellen procedures (datalekken; rechten betrokkenen; DPIA.) Opstellen model verwerkersovereenkomst Opstellen privacyverklaring Informatiebeveiligingsbeleid

10 Inventariseren persoonsverwerkingen Persoonsgegevens vastleggen in register Implementatie procedures en (ICT)maatregelen Inventarisatie mogelijke beperkingen ICT-systemen Afspraken/overeenkomsten aangaan met verwerkers/verwerkingsverantwoordelijke

11 Worden de gestelde doelen en resultaten behaald? Zijn de procedures en maatregelen effectief? Komen de ketenpartners de afspraken na?

12 Stellen van prioriteiten voor het maken van eventuele verbeteringen Privacybeleid Procedures Maatregelen

13 Betrokkenen Persoonsgegevens Doeleinden Ontvangers Wettelijke grondslag* Klanten NAW Afhandelen overeenkomst IT-dienstverlener Uitvoering overeenkomst Biometrische gegevens Werving en selectie Toestemming BSN Uitvoering wettelijke plicht Wettelijke plicht Leveranciers NAW Afhandelen overeenkomst IT-dienstverlener Uitvoering overeenkomst Medewerkers NAW Afhandelen overeenkomst IT-dienstverlener Uitvoering overeenkomst Betaalgegevens Betaalverkeer Anders, namelijk Uitvoering overeenkomst BSN Uitvoering wettelijke plicht Wettelijke plicht CV Afhandelen overeenkomst Wettelijke plicht Geslacht Uitvoering wettelijke plicht Wettelijke plicht Medewerkers Locatiegegevens Afhandelen overeenkomst Uitvoering overeenkomst Personeelsdossier Afhandelen overeenkomst Uitvoering overeenkomst Identificatienummer Afhandelen overeenkomst Uitvoering overeenkomst Medische gegevens Afhandelen overeenkomst Arbodienst Uitvoering overeenkomst

14 De verwerkingsverantwoordelijke documenteert alle inbreuken ivm persoonsgegevens! Feiten omtrent de inbreuk De gevolgen De genomen maatregelen Documentatie moet adequaat zijn!

15 Een verwerking levert ten aanzien van persoonsgegevens een hoog risico op: Nieuwe technieken Aard Omvang Doeleinden Melding aan Autoriteit indien hoog risico niet kan worden beperkt

16

17

18

19 Aandachtspunten/discussiepunten: Verwerking in schriftelijke instructie Aansprakelijkheid/vrijwaring Kostenverdeling Inschakeling sub-verwerkers Meldplicht datalekken Beveiliging persoonsgegevens Onwillige ketenpartner

20

21 Presentatie implementatie AVG/GDPR Jan Eerkes

22 Dank voor uw aandacht ICT-Kring Delft bijeenkomst 9 april 2018