Basisopleiding Privacywetgeving (AVG)

Je past de AVG toe op werkprocessen en leert persoonsgegevens veilig en volgens de regels te verwerken.

1. 1 Inleiding tot privacywetgeving Je onderzoekt het doel, de basisprincipes en de impact van privacywetgeving op organisaties en burgers.
   5 lessen

   1. Definitie en doel van privacy en gegevensbeschermingJe beschrijft wat privacy en gegevensbescherming betekenen en waarom deze belangrijk zijn.
   2. Belang van AVG voor organisaties en burgersJe onderzoekt de gevolgen van de AVG voor organisaties en burgers in de praktijk.
   3. Verschil tussen nationale en Europese regelgevingJe vergelijkt nationale en Europese privacyregels en herkent de verschillen.
   4. Basisprincipes van privacyrechtJe benoemt de basisprincipes van het privacyrecht en past deze toe op werksituaties.
   5. Impact op bedrijfsprocessen en administratieJe analyseert hoe privacyregels invloed hebben op werkprocessen en administratie.
2. 2 Persoonsgegevens en verwerkingen Je leert persoonsgegevens herkennen, verwerken en documenteren volgens de AVG.
   5 lessen

   1. Definitie van persoonsgegevensJe bepaalt wanneer gegevens als persoonsgegevens gelden in verschillende situaties.
   2. Soorten persoonsgegevens (bijvoorbeeld bijzondere categorieën)Je onderscheidt gewone en bijzondere categorieën persoonsgegevens.
   3. Registratie en verwerking van gegevensJe beschrijft hoe persoonsgegevens worden geregistreerd en verwerkt.
   4. Rechtmatigheid van verwerking volgens AVGJe beoordeelt of een verwerking rechtmatig is volgens de AVG.
   5. Documenteren van gegevensverwerkingenJe legt vast hoe gegevensverwerkingen worden gedocumenteerd.
3. 3 Rechten van betrokkenen Je onderzoekt de rechten van betrokkenen en de procedures voor het behandelen van verzoeken.
   5 lessen

   1. Recht op inzage, correctie en verwijderingJe licht toe hoe betrokkenen inzage, correctie of verwijdering van hun gegevens kunnen vragen.
   2. Recht op gegevensoverdraagbaarheidJe beschrijft het recht op overdraagbaarheid van persoonsgegevens.
   3. Recht van bezwaar tegen verwerkingJe beoordeelt wanneer en hoe iemand bezwaar kan maken tegen verwerking.
   4. Uitoefening van rechten door betrokkenenJe legt uit hoe betrokkenen hun rechten daadwerkelijk kunnen uitoefenen.
   5. Communicatie en procedures voor verzoekenJe stelt procedures op voor communicatie en afhandeling van verzoeken.
4. 4 Verwerkingsverantwoordelijke en verwerker Je analyseert rollen, verantwoordelijkheden en afspraken tussen verantwoordelijken en verwerkers.
   5 lessen

   1. Rollen en verantwoordelijkheden volgens AVGJe benoemt de verschillende rollen en hun verantwoordelijkheden volgens de AVG.
   2. Contractuele afspraken tussen verantwoordelijke en verwerkerJe beschrijft welke contractuele afspraken nodig zijn tussen partijen.
   3. Toezicht en controle van verwerkersJe onderzoekt hoe toezicht en controle op verwerkers wordt uitgevoerd.
   4. Aansprakelijkheid bij overtredingenJe beoordeelt de aansprakelijkheid bij overtredingen van privacyregels.
   5. Voorbeelden van toepassing in organisatiesJe bespreekt praktijkvoorbeelden van samenwerking tussen partijen.
5. 5 Toestemming en wettelijke grondslagen Je onderzoekt toestemmingsvereisten en andere wettelijke grondslagen voor gegevensverwerking.
   5 lessen

   1. Definitie en belang van toestemmingJe legt uit wat toestemming inhoudt en waarom deze nodig kan zijn.
   2. Overzicht van andere wettelijke grondslagen (zoals contract, wettelijke verplichting)Je geeft een overzicht van alternatieve wettelijke grondslagen voor verwerking.
   3. Voorwaarden voor geldige toestemmingJe benoemt de voorwaarden waaraan geldige toestemming moet voldoen.
   4. Documentatie van toestemmingJe beschrijft hoe toestemming wordt vastgelegd en gedocumenteerd.
   5. Intrekken van toestemming en gevolgenJe licht toe hoe toestemming kan worden ingetrokken en wat de gevolgen zijn.
6. 6 Beveiliging van persoonsgegevens Je past beveiligingsmaatregelen toe en voert risicoanalyses uit voor persoonsgegevens.
   5 lessen

   1. Technische en organisatorische maatregelenJe kiest passende technische en organisatorische maatregelen voor gegevensbeveiliging.
   2. Risicoanalyse en impactbeoordelingJe voert een risicoanalyse en impactbeoordeling uit voor gegevensverwerking.
   3. Beveiligingsbeleid en protocollenJe stelt een beveiligingsbeleid en protocollen op voor jouw organisatie.
   4. Meldplicht datalekken en proceduresJe beschrijft de stappen bij een datalek en de meldplicht volgens de AVG.
   5. Voorbeelden van effectieve maatregelenJe analyseert voorbeelden van effectieve beveiligingsmaatregelen.
7. 7 Datalekken en incidentbeheer Je herkent datalekken, volgt meldprocedures en communiceert over incidenten.
   5 lessen

   1. Definitie van een datalekJe legt uit wanneer sprake is van een datalek en wat de gevolgen zijn.
   2. Procedures voor interne melding en afhandelingJe volgt de interne procedure voor melding en afhandeling van datalekken.
   3. Verplichtingen ten opzichte van toezichthouder (Autoriteit Persoonsgegevens)Je beschrijft de verplichtingen richting de toezichthouder bij een datalek.
   4. Communicatie met betrokkenen bij een lekJe communiceert met betrokkenen over een datalek volgens de richtlijnen.
   5. Voorbeelden van datalekken en lessen voor organisatiesJe analyseert praktijkvoorbeelden van datalekken en trekt lessen voor organisaties.
8. 8 Privacy by design en by default Je past privacy by design en by default toe bij het inrichten van processen en systemen.
   5 lessen

   1. Concepten van privacy-integratie in processen en systemenJe integreert privacymaatregelen in processen en systemen vanaf het begin.
   2. Voorbeelden van privacyvriendelijke inrichting van systemenJe geeft voorbeelden van privacyvriendelijke inrichting van systemen.
   3. Risicobeoordeling bij nieuwe projectenJe voert een risicobeoordeling uit bij nieuwe projecten.
   4. Documentatie van privacymaatregelenJe documenteert de genomen privacymaatregelen in projecten.
   5. Verantwoordelijkheden binnen het projectteamJe benoemt de verantwoordelijkheden van projectteamleden voor privacy.
9. 9 Internationaal gegevensverkeer Je onderzoekt regels voor internationale gegevensoverdracht en de risico’s van samenwerking buiten de EU.
   5 lessen

   1. AVG en overdracht van persoonsgegevens buiten de EUJe beschrijft de eisen voor overdracht van persoonsgegevens buiten de EU.
   2. Mechanismen: standaardcontractbepalingen, Privacy Shield (historisch), BCR’sJe vergelijkt verschillende mechanismen voor internationale gegevensoverdracht.
   3. Risico’s bij internationale samenwerkingJe beoordeelt risico’s bij internationale samenwerking met betrekking tot privacy.
   4. Documentatie en compliance-eisenJe documenteert compliance-eisen voor internationale gegevensuitwisseling.
   5. Handhaving en sancties bij overtredingJe licht toe welke sancties kunnen volgen bij overtreding van regels.
10. 10 Praktische toepassing van AVG Je oefent met het opstellen van registers, beoordelen van processen en rapporteren over AVG-compliance.
    5 lessen

    1. Opstellen van verwerkingsregistersJe stelt een verwerkingsregister op voor persoonsgegevens binnen jouw organisatie.
    2. Beoordelen van bestaande processen op AVG-complianceJe beoordeelt bestaande werkprocessen op naleving van de AVG.
    3. Adviseren van collega’s over privacyvraagstukkenJe adviseert collega’s over privacyvraagstukken in de dagelijkse praktijk.
    4. Case studies van AVG-overtredingen en gevolgenJe analyseert praktijkvoorbeelden van overtredingen en de gevolgen daarvan.
    5. Rapporteren van bevindingen en verbetermaatregelenJe rapporteert bevindingen en doet voorstellen voor verbetermaatregelen.