Autoriteit Persoonsgegevens. De Algemene Verordening Gegevensbescherming. Studiekeuze 123, 27 maart Sofie van der Meulen

Maat: px

Weergave met pagina beginnen:

Download "Autoriteit Persoonsgegevens. De Algemene Verordening Gegevensbescherming. Studiekeuze 123, 27 maart Sofie van der Meulen"

Robert van den Brink
5 jaren geleden
Aantal bezoeken:

1 Autoriteit Persoonsgegevens De Algemene Verordening Gegevensbescherming Studiekeuze 123, 27 maart 2018 Sofie van der Meulen

2 Kern van de AVG Functionaris voor de gegevensbeschermin g Data protection impact assessment Veel dezelfde uitgangspunten, rechten, verplichtingen en waarborgen als de Wbp! Verwerkingsregister Rol van de AP Vragen?

3 Wat betekent de wet voor burgers Versterking en uitbreiding privacyrechten Toestemming Klacht bij AP Autoriteit Persoonsgegevens 3

4 Scholen & de AVG 13 mei 2015: Snappet beëindigt overtreding na onderzoek CBP 7 december 2015: Gebruik van anti-pestprogramma's in het onderwijs Q&A Leerlingdossiers 12 maart 2018: Onderwijsorganisaties passen werkwijze met leerlingvolgsysteem aan na onderzoek AP Q&A Scholen & de AVG Verwerkt een andere organisatie namens uw school leerlinggegevens? Bijvoorbeeld omdat u gebruik maakt van een bepaalde app of een online platform? Dan blijft u ook onder de Algemene verordening gegevensbescherming (AVG) verplicht om een overeenkomst op te stellen met de aanbieder. Onder de AVG heet dit een verwerkersovereenkomst. Autoriteit Persoonsgegevens 4

5 Wat betekent de AVG voor de toezichthouder Voorlichting algemeen publiek Voorlichting organisaties Toezicht en handhaving Internationale samenwerking Steviger boetebevoegdheden Autoriteit Persoonsgegevens 5

6 Toezicht door de AP - Systeemtoezicht - Klassiek toezicht Autoriteit Persoonsgegevens

Functionaris voor de gegevensbescherming Data

7 Systeemtoezicht Verantwoordingsplicht/ accountability Bijhouden registers van verwerkingen en datalekken Functionaris voor de gegevensbescherming Data protection impact assessment (DPIA) Autoriteit Persoonsgegevens 7

8 Verantwoordingsplicht /Accountability Verplichting voor organisaties om aan te tonen dat gegevensverwerkingen voldoen aan de AVG Rechtmatigheid Transparantie Doelbinding Juistheid Autoriteit Persoonsgegevens 8

9 Verwerkingsregister Inhoud o.a.: - verwerkingsdoeleinden; - categorieën persoonsgegevens; - categorieën betrokkenen; - categorieën ontvangers; - beveiligingsmaatregelen. Geen format (wel schriftelijk). Onmiddellijk beschikbaar voor controle door AP. Autoriteit Persoonsgegevens 9

10 Functionaris Gegevensbescherming Verplicht in 3 situaties Overheden en publieke organisaties Bijzondere persoonsgegevens Observatie Autoriteit Persoonsgegevens

11 Functionaris Gegevensbescherming Meerdere organisaties, 1 FG Wat moet een FG weten en kunnen Hoe werkt een FG onafhankelijk Autoriteit Persoonsgegevens 11

12 Data Protection Impact Assessement Verplicht bij verwerkingen die hoog privacyrisico opleveren Systematisch en uitvoerig persoonlijke aspecten evalueren Grote schaal bijzondere persoonsgegevens Grote schaal systematisch mensen volgen in publiek toegankelijk gebied Autoriteit Persoonsgegevens 12

13 Data Protection Impact Assessement Op welk moment Wie Op welke manier Publiceren Voorafgaande raadpleging Autoriteit Persoonsgegevens 13

14 Wanneer een DPIA uitvoeren Autoriteit Persoonsgegevens 14

15 Overige maatregelen het aansluiten bij een gedragscode; het behalen van een bepaald certificaat; het hanteren van een specifiek ICT-beveiligingsbeleid; het afleggen van verantwoording over de verwerking van persoonsgegevens in het jaarverslag of in een speciaal privacy-jaarverslag. Autoriteit Persoonsgegevens 15

16 Toezicht en handhaving - Alternatieve interventies - Ambtshalve onderzoek - Handhavingsverzoeken Autoriteit Persoonsgegevens 16

17 Boetebevoegdheid Max 10 miljoen of 2% wereldwijde jaaromzet VERPLICHTINGEN VERANTWOORDELIJKEN BEGINSELEN, GRONDSLAGEN, RECHTEN Max 20 miljoen of 4% wereldwijde jaaromzet Autoriteit Persoonsgegevens 17

Vergelijkbare documenten

Algemene verordening gegevensbescherming. Udo Oelen LWV, VNO-NCW in Limburg, Geleen 5 oktober 2017

Algemene verordening gegevensbescherming Udo Oelen LWV, VNO-NCW in Limburg, Geleen 5 oktober 2017 Waarom en wanneer Kern van de AVG Guidance Functionaris gegevensbescherming Leidende autoriteit Dataportabiliteit