HBO Praktijkcursus – Privacywetgeving (AVG)

Je past de AVG toe op situaties in je werk en herkent rechten, plichten en risico’s rond privacy en gegevensbescherming.

1. 1 Grondslagen van privacyrecht Je onderzoekt hoe privacyrecht is ontstaan, welke actoren een rol spelen en hoe privacy zich ontwikkelde in Europa.
   10 lessen

   1. Ontstaan van het recht op privacyJe beschrijft hoe het recht op privacy historisch is ontstaan.
   2. Internationale verdragen over gegevensbeschermingJe benoemt internationale verdragen die gegevensbescherming regelen.
   3. Grondrechten en hun invloed op privacyJe licht toe hoe grondrechten privacy beïnvloeden.
   4. Verschil tussen privacyrecht en informatierechtJe vergelijkt privacyrecht met informatierecht.
   5. Belang van privacy in de digitale samenlevingJe bespreekt het belang van privacy in de digitale samenleving.
   6. Relevante actoren binnen het privacydomeinJe herkent de belangrijkste actoren binnen het privacydomein.
   7. Historische ontwikkeling van privacywetgeving in EuropaJe analyseert de ontwikkeling van privacywetgeving in Europa.
   8. Verhouding tussen vrijheid van meningsuiting en privacyJe onderzoekt de verhouding tussen meningsuiting en privacy.
   9. Voorbeelden van schendingen van privacyrechtenJe geeft voorbeelden van schendingen van privacyrechten.
   10. Actualiteit in het privacyrechtJe bespreekt actuele ontwikkelingen in het privacyrecht.
2. 2 Algemene verordening gegevensbescherming (AVG) Je verdiept je in de AVG, de belangrijkste begrippen, verplichtingen en praktijkvoorbeelden.
   10 lessen

   1. Doel en werkingssfeer van de AVGJe beschrijft het doel en de werkingssfeer van de AVG.
   2. Begripsbepalingen zoals persoonsgegevens en verwerkingJe legt begrippen als persoonsgegevens en verwerking uit.
   3. Rollen van verwerkingsverantwoordelijke en verwerkerJe benoemt de rollen van verwerkingsverantwoordelijke en verwerker.
   4. Beginselen van verwerking van persoonsgegevensJe somt de beginselen van verwerking van persoonsgegevens op.
   5. Grondslagen voor rechtmatige verwerkingJe benoemt de grondslagen voor rechtmatige verwerking.
   6. Verplichtingen van organisaties onder de AVGJe zet de verplichtingen van organisaties onder de AVG uiteen.
   7. Rechten van betrokkenenJe benoemt de rechten van betrokkenen onder de AVG.
   8. Toezicht en handhaving binnen de EUJe legt uit hoe toezicht en handhaving binnen de EU werken.
   9. Relatie met de Uitvoeringswet AVG (UAVG)Je beschrijft de relatie met de Uitvoeringswet AVG.
   10. Praktijkvoorbeelden van toepassing van de AVGJe analyseert praktijkvoorbeelden van AVG-toepassingen.
3. 3 Rechten van betrokkenen Je behandelt de rechten van betrokkenen en oefent met casussen over de uitoefening daarvan.
   10 lessen

   1. Recht op inzage in persoonsgegevensJe legt uit hoe inzage in persoonsgegevens wordt aangevraagd en verleend.
   2. Recht op rectificatie van gegevensJe beschrijft het proces van rectificatie van gegevens.
   3. Recht op gegevenswissing (‘recht om vergeten te worden’)Je licht het recht op gegevenswissing toe.
   4. Recht op beperking van verwerkingJe benoemt wanneer beperking van verwerking mogelijk is.
   5. Recht op overdraagbaarheid van gegevens (dataportabiliteit)Je beschrijft het recht op overdraagbaarheid van gegevens.
   6. Recht van bezwaar tegen verwerkingJe legt uit hoe bezwaar tegen verwerking wordt gemaakt.
   7. Recht met betrekking tot geautomatiseerde besluitvormingJe bespreekt rechten rond geautomatiseerde besluitvorming.
   8. Rol van informatieplicht bij uitoefening van rechtenJe benoemt de rol van informatieplicht bij het uitoefenen van rechten.
   9. Voorbeelden van uitoefening in de praktijkJe analyseert praktijkvoorbeelden van uitoefening van rechten.
   10. Casussen over geschillen rond rechten van betrokkenenJe beoordeelt casussen over geschillen rond deze rechten.
4. 4 Verplichtingen van organisaties Je onderzoekt de verplichtingen van organisaties bij verwerking en beveiliging van persoonsgegevens.
   10 lessen

   1. Transparantie in verwerking van persoonsgegevensJe beschrijft hoe organisaties transparant moeten zijn over gegevensverwerking.
   2. Verplichte verwerkingsregistersJe legt uit hoe een verwerkingsregister wordt bijgehouden.
   3. Privacyverklaring en communicatie naar betrokkenenJe stelt een privacyverklaring op en communiceert deze naar betrokkenen.
   4. Rol van contracten tussen verwerkingsverantwoordelijke en verwerkerJe benoemt de rol van contracten bij gegevensverwerking.
   5. Toepassing van privacy by design en by defaultJe past privacy by design en by default toe in processen.
   6. Documentatieplicht en accountabilityJe licht de documentatieplicht en accountability toe.
   7. Bewaartermijnen van persoonsgegevensJe bepaalt bewaartermijnen van persoonsgegevens.
   8. Regels bij doorgifte van gegevens buiten de EUJe beschrijft regels voor doorgifte van gegevens buiten de EU.
   9. Specifieke verplichtingen in de zorg- en onderwijssectorJe benoemt specifieke verplichtingen in zorg en onderwijs.
   10. Casussen uit de praktijkJe analyseert casussen over verplichtingen van organisaties.
5. 5 Functionaris gegevensbescherming (FG) Je leert wat de functionaris gegevensbescherming doet en welke dilemma’s en praktijkvoorbeelden er zijn.
   10 lessen

   1. Wettelijke verplichtingen tot aanstelling van een FGJe bepaalt wanneer een FG wettelijk verplicht is.
   2. Taken en verantwoordelijkheden van de FGJe beschrijft de taken en verantwoordelijkheden van de FG.
   3. Onafhankelijke positie binnen organisatiesJe licht de onafhankelijke positie van de FG toe.
   4. Toezicht op naleving van privacyregelsJe bespreekt hoe toezicht op privacyregels wordt gehouden.
   5. Adviesrol bij nieuwe verwerkingenJe benoemt de adviesrol bij nieuwe verwerkingen.
   6. Contactpersoon voor betrokkenen en autoriteitenJe beschrijft de rol als contactpersoon voor betrokkenen en autoriteiten.
   7. Rol bij datalekken en meldproceduresJe legt uit wat de FG doet bij datalekken en meldprocedures.
   8. Praktische dilemma’s voor FG’sJe bespreekt praktische dilemma’s voor FG’s.
   9. Voorbeelden uit de praktijk van grote organisatiesJe analyseert praktijkvoorbeelden uit grote organisaties.
   10. Casussen rond de rol van de FGJe beoordeelt casussen rond de rol van de FG.
6. 6 Datalekken en beveiliging Je onderzoekt hoe je datalekken herkent, meldt en welke beveiligingsmaatregelen nodig zijn.
   10 lessen

   1. Definitie en voorbeelden van datalekkenJe definieert wat een datalek is en noemt voorbeelden.
   2. Meldplicht datalekken bij de Autoriteit PersoonsgegevensJe beschrijft de meldplicht bij de Autoriteit Persoonsgegevens.
   3. Verplichtingen richting betrokkenen bij datalekkenJe legt uit welke verplichtingen richting betrokkenen gelden bij datalekken.
   4. Technische maatregelen voor gegevensbeveiligingJe benoemt technische maatregelen voor gegevensbeveiliging.
   5. Organisatorische maatregelen zoals protocollenJe benoemt organisatorische maatregelen zoals protocollen.
   6. Risicoanalyse en impact van datalekkenJe voert een risicoanalyse uit en beoordeelt impact van datalekken.
   7. Incident response en herstelprocessenJe beschrijft incident response en herstelprocessen.
   8. Voorbeelden van bekende datalekkenJe analyseert bekende datalekken als voorbeeld.
   9. Gevolgen van nalatigheid bij beveiligingJe benoemt de gevolgen van nalatigheid bij beveiliging.
   10. Casussen over datalekken en sanctiesJe beoordeelt casussen over datalekken en sancties.
7. 7 Toezicht en handhaving Je onderzoekt toezicht, handhaving en de rol van de Autoriteit Persoonsgegevens in privacyzaken.
   10 lessen

   1. Rol van de Autoriteit Persoonsgegevens (AP)Je beschrijft de rol van de Autoriteit Persoonsgegevens.
   2. Bevoegdheden van toezichthoudersJe benoemt bevoegdheden van toezichthouders.
   3. Samenwerking met Europese toezichthouders (EDPB)Je legt uit hoe Europese toezichthouders samenwerken.
   4. Mogelijkheden voor boetes en sanctiesJe benoemt mogelijkheden voor boetes en sancties.
   5. Criteria voor hoogte van sanctiesJe beschrijft criteria voor de hoogte van sancties.
   6. Voorbeelden van handhavingsbesluitenJe analyseert voorbeelden van handhavingsbesluiten.
   7. Mogelijkheden voor klachten door betrokkenenJe legt uit hoe betrokkenen klachten kunnen indienen.
   8. Rechterlijke toetsing van besluiten van toezichthoudersJe bespreekt rechterlijke toetsing van besluiten.
   9. Kritiek op handhavingspraktijk in NederlandJe benoemt kritiek op handhavingspraktijk in Nederland.
   10. Casussen over handhaving in de praktijkJe beoordeelt casussen over handhaving in de praktijk.
8. 8 Bijzondere categorieën persoonsgegevens Je leert welke persoonsgegevens bijzonder zijn en aan welke voorwaarden verwerking moet voldoen.
   10 lessen

   1. Gegevens over gezondheidJe benoemt regels voor het verwerken van gezondheidsgegevens.
   2. Biometrische gegevens zoals vingerafdrukkenJe beschrijft verwerking van biometrische gegevens.
   3. Gegevens over ras of etnische afkomstJe benoemt regels voor ras of etnische afkomst.
   4. Gegevens over politieke opvattingenJe licht verwerking van politieke opvattingen toe.
   5. Gegevens over religieuze of levensbeschouwelijke overtuigingenJe beschrijft regels voor religieuze of levensbeschouwelijke gegevens.
   6. Gegevens over seksuele gerichtheidJe benoemt regels voor verwerking van seksuele gerichtheid.
   7. Voorwaarden voor verwerking van bijzondere gegevensJe benoemt voorwaarden voor verwerking van bijzondere gegevens.
   8. Uitzonderingen en wettelijke grondslagenJe beschrijft uitzonderingen en wettelijke grondslagen.
   9. Casussen rond bijzondere gegevens in de zorgJe analyseert casussen over bijzondere gegevens in de zorg.
   10. Jurisprudentie over verwerking van bijzondere gegevensJe bespreekt jurisprudentie over verwerking van bijzondere gegevens.
9. 9 Internationale aspecten van privacy Je onderzoekt internationale regels rond privacy, zoals doorgifte naar derde landen en relevante jurisprudentie.
   10 lessen

   1. Regels voor doorgifte naar derde landenJe beschrijft regels voor doorgifte van gegevens naar derde landen.
   2. Het Privacy Shield en opvolgersJe bespreekt het Privacy Shield en opvolgers.
   3. Rol van de Schrems I en Schrems II arrestenJe licht de betekenis van de Schrems-arresten toe.
   4. Standard Contractual Clauses (SCC’s)Je benoemt het gebruik van Standard Contractual Clauses.
   5. Binding Corporate Rules (BCR’s)Je beschrijft Binding Corporate Rules voor internationale doorgifte.
   6. Internationale samenwerking tussen toezichthoudersJe benoemt hoe toezichthouders internationaal samenwerken.
   7. Spanningsveld met Amerikaanse regelgevingJe onderzoekt het spanningsveld met Amerikaanse regelgeving.
   8. Gevolgen voor multinationalsJe analyseert gevolgen voor multinationals.
   9. Casussen over grensoverschrijdende gegevensverwerkingJe beoordeelt casussen over grensoverschrijdende gegevensverwerking.
   10. Jurisprudentie van het Hof van Justitie EUJe bespreekt jurisprudentie van het Hof van Justitie EU.
10. 10 Privacy in de praktijk Je werkt met casussen over privacyvraagstukken in verschillende sectoren en situaties.
    10 lessen

    1. Casus over gebruik van cameratoezichtJe analyseert een situatie rond cameratoezicht.
    2. Casus over verwerking van klantgegevens bij een webwinkelJe onderzoekt verwerking van klantgegevens bij een webwinkel.
    3. Casus over verwerking van leerlinggegevens in het onderwijsJe beoordeelt verwerking van leerlinggegevens in het onderwijs.
    4. Casus over personeelsgegevens bij werkgeversJe bespreekt verwerking van personeelsgegevens bij werkgevers.
    5. Casus over medische dossiers in de zorgJe analyseert het beheer van medische dossiers in de zorg.
    6. Casus over gebruik van social media door organisatiesJe onderzoekt gebruik van social media door organisaties.
    7. Casus over profilering in de financiële sectorJe bespreekt profilering in de financiële sector.
    8. Casus over datalek bij een gemeenteJe analyseert een datalek bij een gemeente.
    9. Casus over internationale gegevensoverdrachtJe beoordeelt internationale gegevensoverdracht.
    10. Casus over handhaving door de Autoriteit PersoonsgegevensJe bespreekt handhaving door de Autoriteit Persoonsgegevens.