NEW
Font size
WorksheetsDV&O Privacy
Total questions: 11
Worksheet time: 6mins
Je stuurt een e-mail naar een groep mensen buiten je organisatie. Je plaatst de ontvangers in de cc in plaats van de bcc. Is dit een datalek?
Nee, want mail adressen zijn geen persoonsgegevens.
Ja, mailadressen kunnen persoonsgegevens zijn en onbedoelde verspreiding hiervan kunnen risico's voor de betrokkenen met zich meebrengen.
Je opent een nieuwe locatie en houdt een feestelijke opening. Een fotograaf maakt foto’s van de aanwezigen voor de website van het bedrijf. Dien je toestemming te vragen aan iedereen die op de foto gaat?
Nee, het is niet nodig om toestemming aan iedereen te vragen. Je kunt je bij het maken van sfeerbeelden op evenementen beroepen op jouw 'gerechtvaardigd belang'. Wel dien je maatregelen te treffen om de privacy van de aanwezigen te waarborgen.
Ja, want je moet volgens de privacy wet toestemming geven om je foto te laten maken.
Je laat per ongeluk een dossier met persoonsgegevens in de trein liggen. Je eerste actie is het informeren van de betreffende personen waarvan de gegevens in het dossier zitten. Is dit oké volgens de AVG?
Nee, dit is niet de juiste eerste stap. Je dient de procedure datalekken in de juiste volgorde te doorlopen: Bijvoorbeeld
Interne melding (bij ICT helpdesk, privacy officer of Functionaris Gegevensbescherming), dit is afhankelijk van het proces datalekken in jouw organisatie.
Ja, want de personen waarvan de gegevens in het dossier zitten moeten vanwege hun veiligheid direct maatregelen kunnen nemen.
De jaarcijfers van een multinational lekken voortijdig uit. Is dit een datalek?
Ja, dit is een datalek want de gegevens zijn voortijdig bekendgemaakt zonder toestemming van het bedrijf.
Nee, dit is geen datalek want het betreft geen persoonsgegevens, maar het is wel een security incident.
Je werkgever meet van elke medewerker bij binnenkomst de temperatuur (i.v.m. mogelijke Corona besmetting). Als je geen verhoging hebt, gaan de poortjes automatisch open. Is dit oké volgens de AP (Autoriteit Persoonsgegevens)?
Ja, want je werkgever moet een veilige werkomgeving bieden.
Nee, dit is niet oké volgens de AP. Het is niet zomaar toegestaan om iemands lichaamstemperatuur te meten. Dit zegt namelijk iets over de gezondheid van een persoon.
Opmerking: In de juridische wereld is er wel kritiek op dit standpunt van de Autoriteit Persoonsgegevens.
Je meldt je ziek en je leidinggevende vraagt of dit verband houdt met stress op je werk. Oké volgens de AVG?
Ja, want je werkgever betaalt je loon en moet weten waarom je niet op je werk kan komen.
Nee, het is niet oké. Het is wettelijk niet toegestaan voor werkgevers om te informeren naar de aard en oorzaak van je ziekte. Alleen de arbodienst of bedrijfsarts mag deze medische gegevens verwerken.
Je tante wordt 75 en je organiseert een feest voor haar. Per ongeluk stuur je het Excel bestand met de (25) genodigden naar een verkeerd e-mailadres. Je kent de ontvanger niet. Is dit een datalek volgens de AVG?
Jazeker, dit is een datalek volgens de AVG. Nu zijn veel privé gegevens namelijk in handen van iemand die hier niets mee te maken heeft.
Nee, dit is geen datalek. Je verwerkt de persoonsgegevens voor persoonlijk gebruik. Dan is de AVG niet van toepassing.
Je werkgever maakt gebruik van vingerafdrukken voor de urenregistratie en toegangsregistratie. Mag je weigeren om je vingerafdruk te geven?
Ja, je mag dit weigeren. Vingerafdrukken zijn biometrische gegevens en daarmee bijzondere persoonsgegevens. Deze worden extra beschermd in de wet en mogen niet worden gebruikt als er een veiliger alternatief is zoals bijvoorbeeld toegangspasjes.
Nee, dat mag je niet weigeren. Je werkgever is verantwoordelijk voor de veiligheid van het pand en bepaalt wie naar binnen mag. Een vingerafdruk is het meest veilige middel hiervoor.
Je hebt thuis een beveiligingscamera bij de voordeur geïnstalleerd. Deze staan deels op je eigen erf, deels op de openbare weg. Moet je -als particulier- in dit geval rekening houden met de AVG?
Nee, want de AVG geldt niet voor zuiver persoonlijke/huishoudelijke activiteiten. De AVG is hier dus niet van toepassing (andere wetten, m.n. rondom portretrecht, blijven wel van toepassing).
Ja, als je een beveiligingscamera of videodeurbel ophangt bij je huis, moet je wel rekening houden met de privacy van andere mensen, zoals buren of voorbijgangers. Je mag alleen je eigen bezittingen filmen. Je mag niet het huis of de tuin van je buren filmen. Ook mag je niet de openbare weg filmen, zoals de stoep of parkeerplaatsen. Filmt je camera wél bezittingen van anderen of de openbare weg, terwijl dit niet nodig is? Dan overtreed je de privacywet.
Justitie gaat een nieuw HRM systeem aanschaffen, waarin de gegevens van alle medewerkers worden verwerkt. Aangezien het een nieuw systeem is, heeft Justitie als werkgever toestemming nodig van de medewerkers om hun gegevens te verplaatsen naar het nieuwe systeem. Klopt dit?
Nee, het is niet nodig om hiervoor toestemming te vragen aan de medewerkers. De werkgever is wettelijk verplicht bepaalde gegevens verwerken van medewerkers, dat is nodig om de arbeidsovereenkomst uit te voeren. De werkgever mag zelf kiezen welke systemen hij gebruikt voor het verwerken van de gegevens.
Ja, want je hebt jouw persoonsgegevens aan je werkgever gegevens voor een bepaald doel. Je werkgever is hierdoor verwerker geworden van jouw persoonsgegevens en mag jouw gegevens dan ook alleen voor dat doel gebruiken.
Je organisatie is geraakt door ransomware. Cybercriminelen hebben een groot aantal bestanden versleuteld. Gelukkig hebben jullie een goede back-up, dus kunnen jullie de bestanden terugzetten en snel weer aan het werk. Is dit alsnog een datalek?
Nee, want er zijn geen gegevens gelekt. De data is weer veilig gesteld en de cybercriminelen hebben geen kans gekregen om de data in te zien.
Ja, want onbevoegden hebben toegang (gehad) tot de bestanden. Je kunt er niet van uitgaan dat de inbreuk beperkt is gebleven tot de zichtbaar besmette bestanden
