MHBO Praktijkcursus – Privacywetgeving (AVG)

Je past de regels van de AVG toe op het verwerken van persoonsgegevens en toetst processen aan de privacywetgeving.

1. 1 Inleiding tot privacywetgeving Je onderzoekt het doel en de basisprincipes van privacywetgeving en de gevolgen voor organisaties en administratie.
   5 lessen

   1. Definitie en doel van privacy en gegevensbeschermingJe beschrijft wat privacy en gegevensbescherming betekenen en waarom deze belangrijk zijn.
   2. Belang van AVG voor organisaties en burgersJe licht toe welke invloed de AVG heeft op organisaties en burgers.
   3. Verschil tussen nationale en Europese regelgevingJe vergelijkt nationale regels met Europese privacywetgeving.
   4. Basisprincipes van privacyrechtJe benoemt de basisprincipes van het privacyrecht.
   5. Impact op bedrijfsprocessen en administratieJe onderzoekt hoe privacyregels processen en administratie beïnvloeden.
2. 2 Persoonsgegevens en verwerkingen Je herkent verschillende soorten persoonsgegevens en analyseert hoe deze worden geregistreerd en verwerkt.
   5 lessen

   1. Definitie van persoonsgegevensJe bepaalt wat wel en niet als persoonsgegeven geldt.
   2. Soorten persoonsgegevens (bijvoorbeeld bijzondere categorieën)Je onderscheidt gewone en bijzondere categorieën persoonsgegevens.
   3. Registratie en verwerking van gegevensJe beschrijft hoe persoonsgegevens worden geregistreerd en verwerkt.
   4. Rechtmatigheid van verwerking volgens AVGJe beoordeelt of een verwerking rechtmatig is volgens de AVG.
   5. Documenteren van gegevensverwerkingenJe legt vast hoe verwerkingen worden gedocumenteerd.
3. 3 Rechten van betrokkenen Je onderzoekt de rechten van betrokkenen en leert verzoeken hierover af te handelen binnen de organisatie.
   5 lessen

   1. Recht op inzage, correctie en verwijderingJe beschrijft hoe inzage, correctie en verwijdering van gegevens worden aangevraagd.
   2. Recht op gegevensoverdraagbaarheidJe legt uit wat gegevensoverdraagbaarheid inhoudt.
   3. Recht van bezwaar tegen verwerkingJe beoordeelt bezwaren van betrokkenen tegen gegevensverwerking.
   4. Uitoefening van rechten door betrokkenenJe oefent met het behandelen van verzoeken van betrokkenen.
   5. Communicatie en procedures voor verzoekenJe stelt procedures op voor communicatie over privacyverzoeken.
4. 4 Verwerkingsverantwoordelijke en verwerker Je analyseert de verdeling van verantwoordelijkheden tussen verwerkingsverantwoordelijke en verwerker.
   5 lessen

   1. Rollen en verantwoordelijkheden volgens AVGJe benoemt de rollen en verantwoordelijkheden bij gegevensverwerking.
   2. Contractuele afspraken tussen verantwoordelijke en verwerkerJe bestudeert welke contractuele afspraken nodig zijn tussen partijen.
   3. Toezicht en controle van verwerkersJe onderzoekt hoe toezicht op verwerkers wordt ingericht.
   4. Aansprakelijkheid bij overtredingenJe bespreekt aansprakelijkheid bij overtredingen van privacyregels.
   5. Voorbeelden van toepassing in organisatiesJe analyseert praktijkvoorbeelden van deze rollen in organisaties.
5. 5 Toestemming en wettelijke grondslagen Je onderzoekt wanneer toestemming vereist is en welke andere grondslagen gelden voor gegevensverwerking.
   5 lessen

   1. Definitie en belang van toestemmingJe legt uit wat toestemming inhoudt en wanneer deze nodig is.
   2. Overzicht van andere wettelijke grondslagen (zoals contract, wettelijke verplichting)Je benoemt andere wettelijke grondslagen voor verwerking.
   3. Voorwaarden voor geldige toestemmingJe controleert of toestemming aan de voorwaarden voldoet.
   4. Documentatie van toestemmingJe documenteert hoe toestemming wordt vastgelegd.
   5. Intrekken van toestemming en gevolgenJe beschrijft de gevolgen van het intrekken van toestemming.
6. 6 Beveiliging van persoonsgegevens Je beoordeelt welke technische en organisatorische maatregelen nodig zijn om persoonsgegevens te beveiligen.
   5 lessen

   1. Technische en organisatorische maatregelenJe kiest passende maatregelen voor gegevensbeveiliging.
   2. Risicoanalyse en impactbeoordelingJe voert een risicoanalyse en impactbeoordeling uit.
   3. Beveiligingsbeleid en protocollenJe stelt een beveiligingsbeleid en protocollen op.
   4. Meldplicht datalekken en proceduresJe beschrijft de procedure voor het melden van datalekken.
   5. Voorbeelden van effectieve maatregelenJe bespreekt voorbeelden van effectieve beveiligingsmaatregelen.
7. 7 Datalekken en incidentbeheer Je leert datalekken herkennen, afhandelen en communiceren met betrokkenen en toezichthouders.
   5 lessen

   1. Definitie van een datalekJe bepaalt wanneer sprake is van een datalek.
   2. Procedures voor interne melding en afhandelingJe volgt de interne procedure voor melding en afhandeling.
   3. Verplichtingen ten opzichte van toezichthouder (Autoriteit Persoonsgegevens)Je beschrijft de verplichtingen richting de toezichthouder.
   4. Communicatie met betrokkenen bij een lekJe communiceert met betrokkenen over een datalek.
   5. Voorbeelden van datalekken en lessen voor organisatiesJe analyseert praktijkvoorbeelden van datalekken.
8. 8 Privacy by design en by default Je integreert privacybescherming in processen en systemen en documenteert de genomen maatregelen.
   5 lessen

   1. Concepten van privacy-integratie in processen en systemenJe past privacy by design en by default toe in werkprocessen.
   2. Voorbeelden van privacyvriendelijke inrichting van systemenJe onderzoekt voorbeelden van privacyvriendelijke systemen.
   3. Risicobeoordeling bij nieuwe projectenJe voert een risicobeoordeling uit bij nieuwe projecten.
   4. Documentatie van privacymaatregelenJe legt vast welke privacymaatregelen zijn genomen.
   5. Verantwoordelijkheden binnen het projectteamJe benoemt de taken van het projectteam voor privacy.
9. 9 Internationaal gegevensverkeer Je onderzoekt hoe persoonsgegevens internationaal worden uitgewisseld en welke eisen de AVG daaraan stelt.
   5 lessen

   1. AVG en overdracht van persoonsgegevens buiten de EUJe beschrijft regels voor overdracht van gegevens buiten de EU.
   2. Mechanismen: standaardcontractbepalingen, Privacy Shield (historisch), BCR’sJe vergelijkt verschillende mechanismen voor internationale overdracht.
   3. Risico’s bij internationale samenwerkingJe beoordeelt risico’s bij internationale samenwerking.
   4. Documentatie en compliance-eisenJe documenteert de naleving van internationale eisen.
   5. Handhaving en sancties bij overtredingJe bespreekt sancties bij overtreding van internationale regels.
10. 10 Praktische toepassing van AVG Je past de AVG toe in de praktijk, beoordeelt processen en rapporteert bevindingen en verbeteringen.
    5 lessen

    1. Opstellen van verwerkingsregistersJe stelt een verwerkingsregister op voor persoonsgegevens.
    2. Beoordelen van bestaande processen op AVG-complianceJe beoordeelt processen op naleving van de AVG.
    3. Adviseren van collega’s over privacyvraagstukkenJe adviseert collega’s bij privacyvraagstukken.
    4. Case studies van AVG-overtredingen en gevolgenJe analyseert voorbeelden van overtredingen en de gevolgen.
    5. Rapporteren van bevindingen en verbetermaatregelenJe rapporteert over privacybevindingen en doet voorstellen voor verbetering.