Functionaris voor gegevensbescherming – basisniveau Training Cursus

Grondbeginselen van de verwerking van persoonsgegevens

• Bronnen van nationale en internationale wetgeving
• Toepassingsbereik van de wetgeving op gegevensbescherming
• Bevoegdheden van toezichthoudende autoriteiten op het gebied van gegevensbescherming
• Rechtsbescherming van het recht op bescherming van persoonsgegevens
• AVG – basisinformatie en definities – belangrijke aspecten
• Sectorale toepassingen van de AVG
• Persoonsgegevens
• Verwerking van persoonsgegevens
• Wettelijke grondslagen voor de verwerking van persoonsgegevens
• Verantwoordelijkheden van verwerkingsverantwoordelijken
• Rechten van betrokkenen
• Administratieve boetes
• Wet op de gegevensbescherming van 10 mei 2018 – reikwijdte en bepalingen
• Aanstelling van een functionaris voor gegevensbescherming
• Procedures bij overtredingen van de gegevensbeschermingswetten
• Toezicht op naleving van regelgeving betreffende gegevensbescherming
• Burgerlijke, strafrechtelijke en administratieve aansprakelijkheid
• Voorwaarden voor de verwerking van persoonsgegevens (inclusief gevoelige gegevens)
• Wettelijke vereisten voor het inschakelen van derden bij verwerking van persoonsgegevens
• Beoordeling van gevolgen voor de gegevensbescherming
• Gegevensbescherming vanaf het ontwerp en standaardinstellingen
• Wettelijke basis voor overdracht van persoonsgegevens naar derde landen
• Bescherming van persoonsgegevens in arbeidsrelaties

Aanstelling van een functionaris voor gegevensbescherming

• Verplichte aanstelling van een functionaris voor gegevensbescherming
• Optionele benoeming van een inspecteur

Wie kan functionaris voor gegevensbescherming zijn?

• Kwalificaties die vereist zijn om inspecteur te mogen zijn
• De wijze van in dienstneming van de inspecteur

Status en positie van de functionaris voor gegevensbescherming

• Directe rapporteerplicht aan het topmanagement
• Verstrekking van ondersteuning aan de functionaris
• Deelname van de inspecteur aan alle zaken betreffende gegevensbescherming
• Verbod op het geven van instructies over hoe de functie uit te voeren
• Voorkoming van belangenconflicten binnen de organisatie – taakomschrijving van de functionaris
• Verbod op ontslag of bestraffing van de inspecteur
• Verplichting tot geheimhouding van het werk en de bevoegdheden van de functionaris

Beheer van informatiebeveiliging

• Bespreking van het beveiligingsbeheersysteem binnen de organisatie, gebaseerd op onder meer Poolse normen
• Identificeren van risico’s voor privacy en de juridische consequenties ervan
• Principes van risicobeoordeling en evaluatie van de effectiviteit van beveiligingsmaatregelen
• Het toepassen van een risicogebaseerde aanpak – praktische oefening met het invullen van een risicoanalyse-template
• Beheer van de levenscyclus van persoonsgegevens

Uitvoering van taken door de functionaris voor gegevensbescherming (DPO)

• Wettelijke basis voor de aanstelling van een DPO
• Wie en wanneer moet een DPO worden aangesteld, en hoe verloopt dit proces?
• Status en kwalificaties van de DPO
• Taken van de DPO en regels voor het plannen daarvan
• Rapportage over naleving van gegevensbeschermingswetten in traditionele systemen en IT-omgevingen
• Documenteren van alle handelingen uitgevoerd door de DPO
• Opstellen van inspectierapporten
• Regels voor toezicht op documentatie betreffende persoonsverwerking
• Bevoegdheden van het Bureau voor de Bescherming van Persoonsgegevens ten aanzien van DPO’s

Praktische informatie over inspecties door het Bureau voor de Bescherming van Persoonsgegevens

• Vereisten waaraan bedrijven moeten voldoen bij een controle
• Voorbereiding op een inspectie
• Casestudy

Praktische oefeningen

• Opstellen van een voorbeeld van een beleid inzake informatiebeveiliging
• Ontwikkelen van managementrichtlijnen
• Opstellen van een register met verwerkingactiviteiten
• Voorbereiden van basisdocumentatie betreffende gegevensbescherming
• Casestudy
• Meest voorkomende fouten bij het opstellen van documentatie

Extra materiaal voor cursisten:

Handige formulieren en templates:

• Toestemming voor het gebruik en verspreiden van foto’s
• Inschrijfformulier voor een nieuwsbrief over evenementen
• Toestemming om u een aanbieding te sturen
• Verzending van aanbiedingen per e-mail
• Verzending van algemene e-mails
• Voorbeeld van een beleid inzake gegevensbescherming
• Template voor het naleven van informatieverplichtingen volgens de AVG, inclusief instructies
• Template voor risicoanalyse
• Register met verwerkingactiviteiten – template
• Register van categorieën verwerkingen – template
• Template voor registratie van gegevenslekken volgens de AVG
• Checklist voor naleving van AVG-vereisten
• Handleiding bij het handelen na een overtreding van gegevensbeschermingsregels
• Template voor melding van een datalek
• Register van beveiligingsincidenten en corrigerende/preventieve maatregelen
• Correctieregister
• Herstelvermeldingen
• Voorbeeld van een correctiedocument
• Model voor het vastleggen van herstelmaatregelen
• Voorbeeld van een bezwaarschrift
• Modelovereenkomst waarbij verdere verwerking van persoonsgegevens wordt uitgesloten
• Voorbeelden van toestemmingen voor wedstrijden, marketing en publicaties
• Verplichting tot informatieverstrekking bij veerdiensten
• Verplichting tot informatieoverdracht bij het monitoren van bijeenkomsten
• Informatieverplichting in het kader van werving en selectie
• Verplichting tot informatieverschaffing aan de Belastingdienst
• Informatieverplichting volgens de Wet op het Leerrecht en Onderwijs
• Informatieverplichtingen volgens de Aanbestedingswet
• Informatieverplichtingen conform het Arbeidsrecht
• Fiscale informatieverplichtingen
• Autorisatie om persoonsgegevens te verwerken – template inclusief voorbeeld
• Template voor melding van datalekken aan betrokkenen
• Modelovereenkomst tussen verwerkingsverantwoordelijke en verwerker
• Overeenkomst inzake de verwerking van persoonsgegevens door een externe verwerker
• En nog veel meer...