Start met avg

Volgens de nieuwe privacywetgeving zijn persoonsgegevens alle gegevens die tot een natuurlijke persoon herleidbaar zijn.

Welke van de onderstaande gegevens valt niet onder de AVG-wetgeving?

De AVG-wetgeving schrijft het melden van datalekken bij de Autoriteit Persoonsgegevens voor. Er is sprake van een datalek als er een inbreuk plaatsvindt op de beveiliging van persoonsgegevens.

Binnen welke termijn moet een datalek worden gemeld?

Als organisatie heb je te maken met verschillende typen persoonsgegevens. Voor het aanleggen van een personeelsdossier gelden strikte regels. De hoofdregel is dat de gegevens die je opneemt echt nodig moeten zijn voor het uitvoeren van de arbeidsovereenkomst en het afdragen van belastingen en premies.

Welke van de onderstaande gegevens is volgens de AVG niet noodzakelijk om op te slaan in het personeelsdossier?

Om afspraken te maken over het verwerken van persoonsgegevens aan derden wordt verwacht dat je met klanten en leveranciers een verwerkersovereenkomst afsluit.

In welke situatie moet je een verwerkersovereenkomst afsluiten?

Na beëindiging van een arbeidsovereenkomst met een medewerker is het gebruikelijk dat je zijn dossier nog twee jaar bewaart. Dit noemen we bewaartermijn. Deze bewaartermijn kent een aantal uitzonderingen.

Welke van de onderstaande uitzonderingen is niet van toepassing?

Als organisatie werk je anno 2018 volledig in de cloud. Werken in de cloud zorgt ervoor dat jij en je medewerkers overal toegang hebben tot bestanden.

Als bij een gegevensverwerking nieuwe technologieën worden gebruikt, is het onder bepaalde omstandigheden verplicht om een ‘Privacy Impact Assessment’ uit te voeren, waarmee voorafgaand aan deze verwerking de privacyrisico’s in kaart gebracht worden.

Bij wie ligt de verantwoordelijkheid omtrent het nemen van maatregelen om te voldoen aan de AVG bij je eigen organisatie?

Om toegang te hebben tot persoonsgegevens binnen jouw organisatie dien je in te inloggen. Inloggen in CRM, HRM of mailprogramma.

Welke maatregel is het verstandigst om te treffen als het gaat om de beveiliging van het inloggen via de e-mail of CRM pakket?

Je bent verplicht voor instanties om de legitimatiegegevens van jouw medewerkers te bewaren. Deze kopie van de legitimatie moet veilig digitaal worden opgeslagen. Enkel de personen welke dit document mag bekijken, moeten maar de rechten hebben tot dit document.

Wie mag volgens de AVG toegang hebben tot de legitimatiegegevens?

Om een overzicht te hebben van klanten en relaties wordt gebruik gemaakt van extern CRM systeem. In het CRM systeem wordt allerlei informatie verzamelt over de klant. Zo wordt informatie verzamelt over zijn woonplaats, geboortedatum en e-mailadres. Om efficiënt te werken is tussen de bedrijfswebsite en het CRM een koppeling gelegd.

Wat moet je vanuit de AVG richting huidige klanten communiceren indien je persoonsgegevens verwerkt?

De Autoriteit Persoonsgegevens (AP) heeft een aantal specifieke eisen gesteld aan wat er in ieder geval in een privacyverklaring moet staan.

Welke van de onderstaande eisen hoeft niet in een privacyverklaring te staan?

Op jouw bedrijfswebsite staat een contactformulier. Om klanten het gemakkelijk te maken vraag je enkel een naam en een e-mailadres waarna de klant de ruimte heeft om een bericht te schrijven.

Welke aanpassing moet gemaakt worden om het formulier te laten voldoen aan AVG?

Om ervoor te zorgen dat jouw website of applicatie online te zien is over de hele wereld vindt hosting plaats. Hosting betekent dat je website via een server in verbinding staat met het internet. Je website wordt gehost op een server. Wie jouw domeinnaam intypt in een browser wordt automatisch naar de bestanden op de server geleid.

Waarom moet je vanuit de AVG een verwerkersovereenkomst afsluiten met jouw hostingpartij?

Google Analytics zorgt ervoor dat jij informatie ontvangt over (potentiële) klanten. Google Analytics verzamelt alle data van jouw website, IP-adressen, locatiegegevens en de tijd dat op een website wordt doorgebracht.

Welke van de onderstaande maatregelen hoef je niet te nemen om Google Analytics te gebruiken wanneer de AVG is ingegaan?

Binnen jouw organisatie komt het met enige regelmaat voor dat gezocht wordt naar een nieuwe medewerker. Om een nieuwe medewerker te vinden wordt de vacature bijvoorbeeld op de bedrijfswebsite geplaatst. Middels een formulier upload de sollicitant zijn of haar CV.

Mag een CV worden gevraagd en opgeslagen?

Als organisatie stuur je elke maand naar al je klanten een nieuwsbrief. Om nieuwe e-mailadressen te verzamelen start je een leadgeneratie campagne via Facebook.

Waar moet je vanuit de AVG rekening mee houden bij het verzamelen van emailadressen?

Om A/B testen ( Bij een A/B test wordt een testgroep in tweeën gedeeld. Het eerste deel krijgt het origineel (versie A) te zien en het tweede deel de variant (versie B).) te laten uitvoeren op je website heb je toegang gegeven tot je website aan een derde partij (bijvoorbeeld een online marketing bureau).

Welke maatregel moet je vanuit de AVG treffen?