MBO Praktijkcursus – Privacywetgeving (AVG)

Je past de AVG toe in je werk door persoonsgegevens te herkennen, verwerken, beveiligen en rapporteren volgens de wet.

1. 1 Inleiding tot privacywetgeving Je verkent de achtergrond en uitgangspunten van privacywetgeving en de invloed daarvan op organisaties.
   5 lessen

   1. Definitie en doel van privacy en gegevensbeschermingJe onderzoekt wat privacy en gegevensbescherming betekenen in de praktijk.
   2. Belang van AVG voor organisaties en burgersJe bespreekt waarom de AVG van belang is voor zowel organisaties als burgers.
   3. Verschil tussen nationale en Europese regelgevingJe vergelijkt nationale regels met Europese privacywetgeving.
   4. Basisprincipes van privacyrechtJe benoemt de basisprincipes van het privacyrecht en past deze toe op praktijksituaties.
   5. Impact op bedrijfsprocessen en administratieJe analyseert hoe privacyregels invloed hebben op werkprocessen en administratie.
2. 2 Persoonsgegevens en verwerkingen Je leert persoonsgegevens herkennen, indelen en verwerken volgens de AVG.
   5 lessen

   1. Definitie van persoonsgegevensJe bepaalt wanneer informatie persoonsgegevens zijn.
   2. Soorten persoonsgegevens (bijvoorbeeld bijzondere categorieën)Je onderscheidt gewone en bijzondere categorieën persoonsgegevens.
   3. Registratie en verwerking van gegevensJe beschrijft hoe persoonsgegevens geregistreerd en verwerkt worden.
   4. Rechtmatigheid van verwerking volgens AVGJe beoordeelt of een verwerking rechtmatig is volgens de AVG.
   5. Documenteren van gegevensverwerkingenJe documenteert gegevensverwerkingen op de juiste manier.
3. 3 Rechten van betrokkenen Je behandelt de rechten van betrokkenen en de manier waarop je deze rechten uitvoert.
   5 lessen

   1. Recht op inzage, correctie en verwijderingJe legt uit hoe betrokkenen inzage, correctie of verwijdering van hun gegevens kunnen vragen.
   2. Recht op gegevensoverdraagbaarheidJe beschrijft het recht op gegevensoverdraagbaarheid en hoe je dit faciliteert.
   3. Recht van bezwaar tegen verwerkingJe behandelt hoe betrokkenen bezwaar kunnen maken tegen verwerking.
   4. Uitoefening van rechten door betrokkenenJe oefent met het afhandelen van verzoeken van betrokkenen.
   5. Communicatie en procedures voor verzoekenJe stelt procedures op voor communicatie over privacyverzoeken.
4. 4 Verwerkingsverantwoordelijke en verwerker Je krijgt inzicht in de rollen en verantwoordelijkheden bij gegevensverwerking.
   5 lessen

   1. Rollen en verantwoordelijkheden volgens AVGJe benoemt de taken van verwerkingsverantwoordelijken en verwerkers.
   2. Contractuele afspraken tussen verantwoordelijke en verwerkerJe stelt contractuele afspraken op tussen verantwoordelijke en verwerker.
   3. Toezicht en controle van verwerkersJe beschrijft hoe toezicht en controle op verwerkers worden uitgevoerd.
   4. Aansprakelijkheid bij overtredingenJe bespreekt aansprakelijkheid bij overtredingen van de AVG.
   5. Voorbeelden van toepassing in organisatiesJe analyseert voorbeelden van verantwoordelijkheden in organisaties.
5. 5 Toestemming en wettelijke grondslagen Je leert hoe toestemming en andere wettelijke grondslagen werken bij gegevensverwerking.
   5 lessen

   1. Definitie en belang van toestemmingJe definieert toestemming en licht het belang hiervan toe.
   2. Overzicht van andere wettelijke grondslagen (zoals contract, wettelijke verplichting)Je maakt een overzicht van wettelijke grondslagen voor verwerking.
   3. Voorwaarden voor geldige toestemmingJe beoordeelt of toestemming geldig is volgens de eisen van de AVG.
   4. Documentatie van toestemmingJe documenteert verkregen toestemming zorgvuldig.
   5. Intrekken van toestemming en gevolgenJe beschrijft hoe je toestemming intrekt en wat de gevolgen zijn.
6. 6 Beveiliging van persoonsgegevens Je past beveiligingsmaatregelen toe om persoonsgegevens te beschermen.
   5 lessen

   1. Technische en organisatorische maatregelenJe kiest passende technische en organisatorische beveiligingsmaatregelen.
   2. Risicoanalyse en impactbeoordelingJe voert een risicoanalyse en impactbeoordeling uit.
   3. Beveiligingsbeleid en protocollenJe stelt een beveiligingsbeleid en protocollen op.
   4. Meldplicht datalekken en proceduresJe handelt volgens de meldplicht bij datalekken.
   5. Voorbeelden van effectieve maatregelenJe bespreekt voorbeelden van effectieve beveiligingsmaatregelen.
7. 7 Datalekken en incidentbeheer Je signaleert en behandelt datalekken volgens de AVG-procedures.
   5 lessen

   1. Definitie van een datalekJe herkent wat een datalek is in de praktijk.
   2. Procedures voor interne melding en afhandelingJe volgt de interne procedure voor melding en afhandeling van datalekken.
   3. Verplichtingen ten opzichte van toezichthouder (Autoriteit Persoonsgegevens)Je beschrijft de verplichtingen richting de toezichthouder.
   4. Communicatie met betrokkenen bij een lekJe communiceert met betrokkenen bij een datalek.
   5. Voorbeelden van datalekken en lessen voor organisatiesJe analyseert praktijkvoorbeelden en trekt daaruit lessen.
8. 8 Privacy by design en by default Je integreert privacy in processen en systemen vanaf het begin van een project.
   5 lessen

   1. Concepten van privacy-integratie in processen en systemenJe past privacy by design en by default toe in processen en systemen.
   2. Voorbeelden van privacyvriendelijke inrichting van systemenJe geeft voorbeelden van privacyvriendelijke inrichting van systemen.
   3. Risicobeoordeling bij nieuwe projectenJe voert een risicobeoordeling uit bij nieuwe projecten.
   4. Documentatie van privacymaatregelenJe documenteert genomen privacymaatregelen.
   5. Verantwoordelijkheden binnen het projectteamJe verdeelt verantwoordelijkheden binnen het projectteam.
9. 9 Internationaal gegevensverkeer Je onderzoekt hoe persoonsgegevens internationaal worden uitgewisseld en wat de risico’s zijn.
   5 lessen

   1. AVG en overdracht van persoonsgegevens buiten de EUJe beschrijft hoe de AVG geldt bij overdracht van gegevens buiten de EU.
   2. Mechanismen: standaardcontractbepalingen, Privacy Shield (historisch), BCR’sJe legt uit welke mechanismen voor internationale overdracht bestaan.
   3. Risico’s bij internationale samenwerkingJe benoemt risico’s bij internationale samenwerking.
   4. Documentatie en compliance-eisenJe documenteert internationale gegevensuitwisseling volgens de eisen.
   5. Handhaving en sancties bij overtredingJe bespreekt handhaving en sancties bij overtredingen.
10. 10 Praktische toepassing van AVG Je past de AVG toe in praktijksituaties en rapporteert over je bevindingen.
    5 lessen

    1. Opstellen van verwerkingsregistersJe stelt een verwerkingsregister op voor persoonsgegevens.
    2. Beoordelen van bestaande processen op AVG-complianceJe beoordeelt processen op naleving van de AVG.
    3. Adviseren van collega’s over privacyvraagstukkenJe adviseert collega’s over privacyvraagstukken in het werk.
    4. Case studies van AVG-overtredingen en gevolgenJe analyseert praktijkcases van AVG-overtredingen.
    5. Rapporteren van bevindingen en verbetermaatregelenJe rapporteert bevindingen en stelt verbetermaatregelen voor.