Verdiepingsdossiers Privacy

Verdiepingsdossiers

Wil je je verder verdiepen in bepaalde onderwerpen?
In dit onderdeel vind je informatie over Privacy by Design, risicobeheer, DPIA's, etc. De praktische voorbeelden, templates en informatie helpen je de materie beter te begrijpen en te voldoen aan de privacyvoorschriften.

Risico's

Risicobeheer

Hoe spannend is het gebruik van een bepaalde tool? Hoe spannend is een bepaalde verwerking van persoonsgegevens qua grootte, gevoeligheid en complexiteit? De informatie en templates helpen je met de risicoinschatting, ook als een DPIA niet nodig is.

DPIA's

Als je persoonsgegevens wilt verwerken, moet je weten of die verwerking een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen. Is dat het geval, dat moet je een DPIA uitvoeren en waar nodig aanvullende maatregelen nemen. Dit dossier helpt je op weg.

AI en privacy

Artificial Intelligence en privacy: een spannende combinatie. Met de praatplaat, risicomatrix en informatie kom je goed beslagen ten ijs in het gesprek over de toepassing van AI binnen je organisatie.

Hoe doe ik ...?

Privacy by Design

Een serie artikelen met toelichting op de verschillende aspecten van Privacy by Design:
anonimisering, dataminimalisatie en pseudonimisering, encryptie, toegangsbeveiliging, Privacy by Default, bewaren en vernietigen, rechten van betrokkenen

Privacy-awareness

Hoe zorg je ervoor dat je medewerkers en studenten genoeg kennis hebben over het veilig werken met persoonsgegevens? Welke trainingen hebben ze nodig? Dit dossier helpt je met privacy- en security-awareness. SURF doet dat specifiek via Cybersave Yourself (CSY), inclusief een toolbox met materiaal voor je campagnes.

Privacy in de keten

Vaak verwerk je persoonsgegevens in samenwerking met andere organisaties. Hoe zit het met de verwerkersovereenkomst, wat is je AVG-rol, hoe regel je eenmalige verstrekkingen en wanneer ben je gezamenlijk verantwoordelijk? En wat doe je bij doorgifte van gegevens buiten de EER? Dit dossier reikt je handvatten aan.

Goed geregeld

Rechten van betrokkenen

De mensen van wie je persoonsgegevens verwerkt, hebben verschillende rechten, zoals het recht op inzage, correctie en verwijdering. Als organisatie moet je daarvoor passende procedures hebben. Welke keuzes maak je en hoe communiceer je helder over die afhandeling? Dit dossier helpt je op weg.