Tentamenstof Recht
De regelgeving over gegevensbescherming (inclusief verplichtingen van verwerkingsverantwoordelijke en de
rechten van de betrokkene) vanuit de diverse bronnen toepassen op een eenvoudige casus, zodanig dat een
inschatting kan worden gemaakt van de juridische risico’s (vooral bestuursrechtelijk en privaatrechtelijk) bij
beleidswijzigingen/securitymaatregelen;
De mogelijkheden van sanctionering wegens niet-naleving door de Autoriteit Persoonsgegevens toepassen
op een eenvoudige casus, zodanig dat hiermee rekening gehouden kan worden bij de inschatting van de
juridische risico’s bij beleidswijzigingen/securitymaatregelen;
De belangrijkste verplichtingen van een bedrijf op basis van de regelgeving over gegevensbescherming
aanwijzen en concretiseren, zodanig dat adviezen over securitymaatregelen passen binnen de juridische
kaders.
Op het tentamen
- Is avg van toepassing
- Juiste artikel AVG
- Rechtsvoorwaarden
- Toelichting rechtsvoorwaarden
- Definities van woorden die in het artikel staan (ook verwijzen naar wet wanneer mogelijk)
- Toepassen feiten casus
- Conclusie
AVG ALGEMEEN
Doel AVG:
- Gegevensbescherming
- Vrijheden en rechten van burgers
Dus bij gegevensverwerking
- Vrijheden en rechten burgers respecteren
- Voorkomen dat door verwerking vrijheden of rechten geschonden worden.
- (regie houden over je eigen persoonsgegevens)
Stappenplan bij AVG:
Stap 1 = Is de AVG van toepassing? zo nee, AVG niet van toepassing
Stap 2 = Gerechtvaardigd doel is vastgelegd? zo nee, handhaving & sancties
Stap 3 = Is er aan alle plichten voldoen? zo nee, handhaving & sancties
Stap 4 = Zijn de rechten van de betrokkenen gerespecteerd? zo nee, handhaving & sancties
AVG = Algemene verordening gegevensbescherming. Verordening betekent dat het een Europese wetgeving is. Deze
is rechtstreeks werkend in Nederland. Wel kunnen er nationale keuzes worden gemaakt bij uitvoering AVG.
Bijvoorbeeld handhavingsinstrumenten zijn per land verschillend. Dit staat in de Uitvoeringswet AVG.
Opbouw
1. Definities en reikwijdte = kijk je of avg van toepassing is
2. Beginselen en het doel = is de gegevensverwerking legitiem
3. Regels voor bedrijven = wat zijn de plichten van de verwerkingsverantwoordelijke
4. Rechten van betrokkenen = welke rechten hebben de betrokkenen.
5. Toezicht = wie houdt er toezicht op de naleving
6. Sancties = welke sancties kunnen opgelegd worden aan een verwerkingsverantwoordelijke?
, BEGINSELEN VAN GEGEVENSBESCHERMING
Uit Art. 5 lid 2 AVG blijkt dat de verwerkingsverantwoordelijke zich moet houden aan de beginselen van de AVG.
Bijvoorbeeld de verantwoordingsplicht, hij moet op ieder moment aantonen dat hij aan de regels voldoet door
Register bijhouden
Beveiliging goed in orde
Afspraken maken met verwerkers
Rechtmatigheid, behoorlijkheid en transparantie = Art. 5 lid 1 sub A AVG
Algemene plicht voor vv.
Informatie verstekken betrokkenen
Voldoen en eenvoudige informatie
Waarvoor de gegevens zijn (bijv. bordje bij ingang)
Transparantie staat toegelicht in art. 12 AVG
Doelbinding = Art. 5 lid 1 sub B AVG
Verwerking van gegevens is alleen toegestaan als er vooraf een doel is vastgesteld en niet ver verweken dat dat doel
- Het moet welbepaald
- Uitdrukkelijk omschreven
- Rechtvaardig zijn (art. 6 AVG )
Het vooraf bepaalde doel moet aangehouden worden, wil je het voor een ander doel gebruiken moet dit
verenigbaar zijn, oftewel in het verlengde liggen van oorspronkelijke doel.
Gegevens minimalisering = art. 5 lid 1 sub c
Dit houdt in dat er niet meer gegevens verwerkt mogen worden dan noodzakelijk zijn om het doel te behalen.
Juistheid = art. 5 lid 1 sub d AVG
Goede gegevens vastleggen en fouten corrigeren of wissen.
Opslag beperking = art. 5 lid 1 sub e AVG
De gegevens moeten zo snel mogelijk gewist worden als het doel bereikt is.
Autoriteiten zeggen maximaal 4 weken.
Integriteit en betrouwbaarheid = Art. 5 lid 1 sub f AVG
Gegevens moeten goed beveiligd en vertrouwelijk blijven. Gegevens moeten beschermd zijn tegen
- Ongeoorloofde en onrechtmatige verwerking (iets of iemand anders ander doel gebruiken)
- Onopzettelijk verlies (lekken)
- Vernietiging
- Beschadiging
De regelgeving over gegevensbescherming (inclusief verplichtingen van verwerkingsverantwoordelijke en de
rechten van de betrokkene) vanuit de diverse bronnen toepassen op een eenvoudige casus, zodanig dat een
inschatting kan worden gemaakt van de juridische risico’s (vooral bestuursrechtelijk en privaatrechtelijk) bij
beleidswijzigingen/securitymaatregelen;
De mogelijkheden van sanctionering wegens niet-naleving door de Autoriteit Persoonsgegevens toepassen
op een eenvoudige casus, zodanig dat hiermee rekening gehouden kan worden bij de inschatting van de
juridische risico’s bij beleidswijzigingen/securitymaatregelen;
De belangrijkste verplichtingen van een bedrijf op basis van de regelgeving over gegevensbescherming
aanwijzen en concretiseren, zodanig dat adviezen over securitymaatregelen passen binnen de juridische
kaders.
Op het tentamen
- Is avg van toepassing
- Juiste artikel AVG
- Rechtsvoorwaarden
- Toelichting rechtsvoorwaarden
- Definities van woorden die in het artikel staan (ook verwijzen naar wet wanneer mogelijk)
- Toepassen feiten casus
- Conclusie
AVG ALGEMEEN
Doel AVG:
- Gegevensbescherming
- Vrijheden en rechten van burgers
Dus bij gegevensverwerking
- Vrijheden en rechten burgers respecteren
- Voorkomen dat door verwerking vrijheden of rechten geschonden worden.
- (regie houden over je eigen persoonsgegevens)
Stappenplan bij AVG:
Stap 1 = Is de AVG van toepassing? zo nee, AVG niet van toepassing
Stap 2 = Gerechtvaardigd doel is vastgelegd? zo nee, handhaving & sancties
Stap 3 = Is er aan alle plichten voldoen? zo nee, handhaving & sancties
Stap 4 = Zijn de rechten van de betrokkenen gerespecteerd? zo nee, handhaving & sancties
AVG = Algemene verordening gegevensbescherming. Verordening betekent dat het een Europese wetgeving is. Deze
is rechtstreeks werkend in Nederland. Wel kunnen er nationale keuzes worden gemaakt bij uitvoering AVG.
Bijvoorbeeld handhavingsinstrumenten zijn per land verschillend. Dit staat in de Uitvoeringswet AVG.
Opbouw
1. Definities en reikwijdte = kijk je of avg van toepassing is
2. Beginselen en het doel = is de gegevensverwerking legitiem
3. Regels voor bedrijven = wat zijn de plichten van de verwerkingsverantwoordelijke
4. Rechten van betrokkenen = welke rechten hebben de betrokkenen.
5. Toezicht = wie houdt er toezicht op de naleving
6. Sancties = welke sancties kunnen opgelegd worden aan een verwerkingsverantwoordelijke?
, BEGINSELEN VAN GEGEVENSBESCHERMING
Uit Art. 5 lid 2 AVG blijkt dat de verwerkingsverantwoordelijke zich moet houden aan de beginselen van de AVG.
Bijvoorbeeld de verantwoordingsplicht, hij moet op ieder moment aantonen dat hij aan de regels voldoet door
Register bijhouden
Beveiliging goed in orde
Afspraken maken met verwerkers
Rechtmatigheid, behoorlijkheid en transparantie = Art. 5 lid 1 sub A AVG
Algemene plicht voor vv.
Informatie verstekken betrokkenen
Voldoen en eenvoudige informatie
Waarvoor de gegevens zijn (bijv. bordje bij ingang)
Transparantie staat toegelicht in art. 12 AVG
Doelbinding = Art. 5 lid 1 sub B AVG
Verwerking van gegevens is alleen toegestaan als er vooraf een doel is vastgesteld en niet ver verweken dat dat doel
- Het moet welbepaald
- Uitdrukkelijk omschreven
- Rechtvaardig zijn (art. 6 AVG )
Het vooraf bepaalde doel moet aangehouden worden, wil je het voor een ander doel gebruiken moet dit
verenigbaar zijn, oftewel in het verlengde liggen van oorspronkelijke doel.
Gegevens minimalisering = art. 5 lid 1 sub c
Dit houdt in dat er niet meer gegevens verwerkt mogen worden dan noodzakelijk zijn om het doel te behalen.
Juistheid = art. 5 lid 1 sub d AVG
Goede gegevens vastleggen en fouten corrigeren of wissen.
Opslag beperking = art. 5 lid 1 sub e AVG
De gegevens moeten zo snel mogelijk gewist worden als het doel bereikt is.
Autoriteiten zeggen maximaal 4 weken.
Integriteit en betrouwbaarheid = Art. 5 lid 1 sub f AVG
Gegevens moeten goed beveiligd en vertrouwelijk blijven. Gegevens moeten beschermd zijn tegen
- Ongeoorloofde en onrechtmatige verwerking (iets of iemand anders ander doel gebruiken)
- Onopzettelijk verlies (lekken)
- Vernietiging
- Beschadiging
