Algemene Verordening Gegevensbescherming. NVVB Congres Noordwijkerhout 19 april 2018

Maat: px

Weergave met pagina beginnen:

Download "Algemene Verordening Gegevensbescherming. NVVB Congres Noordwijkerhout 19 april 2018"

Anita Mathilda Lambrechts
5 jaren geleden
Aantal bezoeken:

1 Algemene Verordening Gegevensbescherming NVVB Congres Noordwijkerhout 19 april 2018

2 Algemene Verordening Gegevensbescherming (AVG) AVG van toepassing per 25 mei 2018 Voorrangsbeginsel Europese én Nederlandse regels AVG is ook van toepassing op de Wet BRP (maar de UAVG niet) Autoriteit Persoonsgegevens 2

3 Grondslagen Artikel 6 AVG Toestemming Overeenkomst Wettelijke verplichting Vitaal belang Taak van algemeen belang of uitoefening openbaar gezag Gerechtvaardigd belang Autoriteit Persoonsgegevens 3

4 Rechten van betrokkenen Recht van inzage Recht op rectificatie en aanvulling Recht op verwijdering en het recht op vergetelheid Recht op beperking van de verwerking en recht van bezwaar Dataportabiliteit Kennisgevingsplicht bij rectificatie, verwijdering, beperking Autoriteit Persoonsgegevens 4

5 Verplichtingen voor verwerkingsverantwoordelijken - Informatieplicht (art. 13 en 14 AVG) - Privacy by design & privacy by default (artikel 25 AVG) - Verwerkersovereenkomst (artikel 28 AVG) - Register van verwerkingen (art. 30 AVG) Autoriteit Persoonsgegevens 5

6 Functionaris Gegevensbescherming Verplicht in 3 situaties Overheden en publieke organisaties Bijzondere persoonsgegevens Observatie Autoriteit Persoonsgegevens

7 Functionaris Gegevensbescherming Niet verplicht, toch een FG Alternatief voor een FG Meerdere organisaties, 1 FG Wat moet een FG weten en kunnen Wat moet u regelen Hoe werkt een FG onafhankelijk Autoriteit Persoonsgegevens 7

Data protection impact assessment Verplicht bij verwerkingen die hoog privacyrisico opleveren Systematisch en uitvoerig persoonlijke aspecten

8 Data protection impact assessment Verplicht bij verwerkingen die hoog privacyrisico opleveren Systematisch en uitvoerig persoonlijke aspecten evalueren Grote schaal bijzondere persoonsgegevens Grote schaal systematisch mensen volgen in publiek toegankelijk gebied Autoriteit Persoonsgegevens 8

9 Data Protection Impact Assessment Op welk moment Wie Op welke manier Publiceren Voorafgaande raadpleging Autoriteit Persoonsgegevens 9

10 Wanneer een DPIA uitvoeren Beoordelen van mensen op basis van persoonskenmerken Geautomatiseerde beslissingen Stelselmatige en grootschalige monitoring Gevoelige gegevens Grootschalige gegevensverwerkingen Gekoppelde databases Gegevens over kwetsbare personen Gebruik van nieuwe technologieën Blokkering van een recht, dienst of contract Autoriteit Persoonsgegevens 10

11 Wanneer geen DPIA uitvoeren Waarschijnlijk geen hoog privacyrisico Al eerder DPIA gelijke verwerking DPIA bij totstandkoming wet Autoriteit Persoonsgegevens 11

12 Meldplicht Datalekken Geldt vanaf 1 januari 2016 op grond van de Wet bescherming persoonsgegevens (artikel 34a Wbp) Vanaf 25 mei 2018 geldt de meldplicht in de AVG (artikel 33 en 34 AVG) De meldplicht onder de AVG blijft grotendeels hetzelfde Guidelines over de nieuwe meldplicht staan op de website van de WP29: Autoriteit Persoonsgegevens 12

13 Datalekken in cijfers: 2016 en 2017 Datalekken gemeld bij de AP in 2016: +/ Datalekken gemeld bij de AP in 2017: +/ Autoriteit Persoonsgegevens 13

Datalekken in cijfers: 2017 2017: van de in totaal 10.009 bij de AP gemelde datalekken waren 1.

14 Datalekken in cijfers: : van de in totaal bij de AP gemelde datalekken waren (19%) in de sector Openbaar Bestuur in 2016 was dat aantal nog 841 (15%) Autoriteit Persoonsgegevens 14

15 Meldingen datalekken 2017 openbaar bestuur Grafiek Reeks 1 Reeks 2 Reeks 2 Reeks 3 Reeks 4 Autoriteit Persoonsgegevens 15

16 Meldingen datalekken 2017 openbaar bestuur Grafiek Reeks 1 Reeks 2 Reeks 2 Reeks 3 Reeks 4 Autoriteit Persoonsgegevens 16

17 Guidance Toestemming Transparantie Profiling Functionaris gegevensbescherming Dataportabiliteit DPIA * = publieke consultatie gesloten, nog niet definitief Autoriteit Persoonsgegevens Internationaal Certificering* Meldplicht datalekken gegevensverkeer* 17

18 Vragen?

Vergelijkbare documenten

Algemene Verordening Gegevensbescherming. Waarom nieuwe privacywetgeving Europese privacyrichtlijn

Algemene Verordening Gegevensbescherming Naam Plaats Datum [dd maand jaar] Autoriteit Persoonsgegevens 2 Autoriteit Persoonsgegevens 3 Autoriteit Persoonsgegevens 4 Waarom en wanneer Kern van de AVG Guidance