Privacyprofessional

Hoe kun je bewijzen dat je een extra studiefaciliteit volgens een zorgvuldig privacyvriendelijk proces hebt toegekend, zonder het bewijsstuk (de diagnose) te bewaren

Examenreglementen bevatten vaak termijnen met betrekking tot inzage. Maar het inzagerecht op basis van de AVG geldt ook als die termijn van het examenreglement is verstreken.

Nee. Het inzagerecht geeft de aanvrager recht op een overzicht van de persoonsgegevens die je over diegene hebt vastgelegd - niet automatisch op een kopie van alle onderliggende documenten. Ook mag je vragen om een breed verzoek (inzage in 'alles') te preciseren, en gelden er in bepaalde gevallen uitzonderingen op het inzagerecht. Welke gegevens moet ik verstrekken? Het inzagerecht volgens de AVG geeft aanvragers recht op een overzicht van de persoonsgegevens die over hen zijn vastgelegd - niet op een kopie van alle documenten. Bekijk een voorbeeld van zo'n overzicht van de Autoriteit Persoonsgegevens. Alleen als gegevens zich niet lenen...

Amerikaanse leveranciers & EU US Data Privacy Framework Het verwerken van persoonsgegevens via een leverancier met een (hoofd)kantoor in de VS kan momenteel* op basis van het EU US Data Privacy Framework. Een DTIA is niet nodig als een leverancier (zelf-)gecertificeerd is. Er is dan sprake van een adequaat beschermingsniveau. *Juli 2026 - Dit artikel is geschreven met het uitgangspunt dat het Data Privacy Framework nog adequaat is. De ontwikkelingen in de VS in 2026 maken het relevant om met een andere bril nieuwe overwegingen te maken. Er is een Schrems III in de pen. Voor de doorgifte van persoonsgegevens naar...

Implementeren Op deze PEC-website lees je alles over het inhoudelijk implementeren van het Toetsingskader Privacy (het inhoudelijke kader en wat moet je geregeld hebben voor een bepaald volwassenheidsniveau). Wil je toetsen waar je staat of meedoen aan de benchmark, dan kan dat via SURFaudit. Evalueren (benchmark, self-assessment) SURFaudit is de dienst van SURF die zorgt voor alles rondom het auditen van je organisatie op verschillende gebieden, waaronder informatiebeveiliging en privacy. De dienst SURFaudit speelt een belangrijke rol om te kunnen vergelijken hoe jij het doet ten opzichte van andere organisatie. Dze dienst verzorgt bijvoorbeeld het jaarlijkse meetmoment: de benchmark. Iedere...

Wil je weten of een bepaalde app of digitale tool in de onderwijs- en onderzoekssector wordt gebruikt? Kijk in de tabel.

Een opname voor privégebruik (geluid en/of beeld) valt niet onder de AVG. Je mag een geluidsopname maken, maar niet verspreiden.

Schaduw-IT (ook wel 'shadow IT') gaat over applicaties die niet door de organisatie worden beheerd of aangeboden. Hoe gebruik je deze veilig?

Het uitvoeren van een DPIA is een tijdrovende klus. Voer de DPIA-scan uit om te bepalen of je deze dure analyse nodig hebt.

In een verwerkersovereenkomst maak je de afspraken over de periodieke controle (audit) van de beschermingsmaatregelen van de verwerker. Dit kan ook via een zogenaamde TPM (Third Party Memorandum).

Een foto met een herkenbaar persoon is niet altijd een bijzonder persoonsgegeven. Dat is alleen in bepaalde situaties het geval.

Een document waarin je voorbeelden vindt van bewijsmateriaal voor ieder statement van het toetsingskader privacy voor volwassenheidsniveau 3.