Een correcte manier van verwerken, beschermen en verspreiden van persoonsgegevens die volgens de wet plaatsvindt draagt bij aan het vertrouwen van burgers en maatschappij dat de persoonsgegevens die zij verplicht zijn af te staan ook daadwerkelijk volgens de wet worden verwerkt en beschermd. Het voorkomt tevens onrechtmatig gebruik van persoonsgegevens om bijvoorbeeld fraude te plegen.
Tijdens de incompany training Suwinet Services of feitelijke inbreuk op privacygegevens? krijgen uw managers en medewerkers die belast zijn met de verwerking en bescherming van persoonsgegevens in 1 dag een helder en informatief overzicht van alle (juridische) aspecten die komen kijken bij de verwerking van persoonsgegevens door uw gemeente. Uw medewerkers zijn zich na de training bewust van alle wettelijke verplichtingen rondom de verwerking en verspreiding van persoonsgegevens en zullen volgens de WBP handelen. Uw gemeente krijgt tevens inzicht in hoeverre de organisatie volgens de WBP werkt en - indien nodig - welke stappen moeten worden ondernomen om 100% volgens de richtlijnen verwerking persoonsgegevens te werken.
Benut kansen, bescherm reputatie: daar draait het om bij de inzet van persoonsgegevens voor organisaties. Met het Privacy Impact Assessment (PIA) heb je als bedrijf een tool in handen om privacy risico's te beheersen. Zo kunt u gecontroleerd uw data inzetten, de privacy van uw klanten beschermen en daarmee uw imago. Bekijk de do's en don'ts over hoe je de PIA op een juiste manier gebruikt, in deze presentatie.
De gevolgen van de nieuwe privacywetgeving en meldplicht voor datalekkenSebyde
油
In dit document kunt u lezen waarom de nieuwe privacywetgeving per 1-1-2016 geen exclusief "ICT feestje" is maar dat het veel belangrijke disciplines binnen organisaties raakt.
Hoe kun je personeel screenen? Wanneer en hoe
je kunt selecteren op integriteit lees je in deze brochure van Justis.
Natuurlijk wil je als ondernemer betrouwbaar personeel selecteren en in dienst hebben. Door screening (informatie-analyse van iemands integriteit) kun je de risico's beperken. Meer weten? http://bit.ly/31pISr6
Rent-a-DPO helpt je tijdig te voldoen aan de AVG (Algemene Verordening Gegevensbescherming) door onze gecombineerde aanpak van informatiebeveiliging, processen en privacyrecht.
Lecture DPO S 2018 - March 5th, 2018 of the professional association DPO-pro
Privacy Policies - Legal requirements & Best practices
Plain language / du langage clair / Heerlijk helder
Digitalisering is de verandering van informatie, communicatie en diensten naar een digitale vorm. Digitalisering heeft zowel betrekking op de informatie zelf, op de bijbehorende procedures, op de processen en de vaardigheden, dienstverlening, houding en gedrag van zorgverleners 辿n pati谷nten. Digitalisering gaat dus veel verder dan technologie, digitalisering gaat ook over het effect die de verandering heeft op ons als mensen, onze organisaties en werkprocessen, en onze samenleving.
DM Barometer - Special: Privacy in de marketingbranche (2010 Q2)DDMA
油
De DM Barometer is een onderzoek van DDMA, OMG/Mailmedia en Tijdschrift voor Marketing naar de bestedingen en trends in de dialoogmarketing (directe en interactieve marketing).
Webinar 'Voorkom boetes door effici谷nt te voldoen aan wet-en regelgeving'Mattijs van de Weijer
油
Kunt u op ieder moment aantonen dat u netjes en verantwoord zakendoet met betrouwbare partijen? En op welke manier voert u uw risicogeori谷nteerde klantonderzoek uit? Nu controles door toezichthoudende instanties steeds frequenter en vaak zonder aankondiging plaatsvinden, worden deze vragen steeds belangrijker. Voldoet u niet aan wettelijke verplichtingen, dan riskeert u een forse geldboete, dwangsom of zelfs strafrechtelijke vervolging. Wilt u dit ook voorkomen en op effici谷nte wijze een risicogeori谷nteerd integriteitsbeleid ontwikkelen? Schrijf u dan in voor dit webinar.
Volg het webinar en leer:
- Wat Customer Due Dilligence is en wat het voor u betekent
- Welke stappen de wet u voorschrijft te ondernemen
- Hoe u het risicoprofiel van uw klanten in kaart brengt
- Op welke manier u op basis hiervan een risicogeori谷nteerd integriteitsbeleid ontwikkelt
- Hoe u dit beleid integreert in uw dagelijkse werkzaamheden
Stonefield is een onafhankelijk en gespecialiseerd adviesbureau. Wij bieden diensten aan om de risicos te beheersen rondom informatieverwerking, informatiebeveiliging en cybercriminaliteit, alsmede te voldoen aan de hieraan gelieerde eisen vanuit wet- en regelgeving en normen tot aan certificering.
More Related Content
Similar to Workshop ketenunits jeugdcriminaliteit (20)
Hoe kun je personeel screenen? Wanneer en hoe
je kunt selecteren op integriteit lees je in deze brochure van Justis.
Natuurlijk wil je als ondernemer betrouwbaar personeel selecteren en in dienst hebben. Door screening (informatie-analyse van iemands integriteit) kun je de risico's beperken. Meer weten? http://bit.ly/31pISr6
Rent-a-DPO helpt je tijdig te voldoen aan de AVG (Algemene Verordening Gegevensbescherming) door onze gecombineerde aanpak van informatiebeveiliging, processen en privacyrecht.
Lecture DPO S 2018 - March 5th, 2018 of the professional association DPO-pro
Privacy Policies - Legal requirements & Best practices
Plain language / du langage clair / Heerlijk helder
Digitalisering is de verandering van informatie, communicatie en diensten naar een digitale vorm. Digitalisering heeft zowel betrekking op de informatie zelf, op de bijbehorende procedures, op de processen en de vaardigheden, dienstverlening, houding en gedrag van zorgverleners 辿n pati谷nten. Digitalisering gaat dus veel verder dan technologie, digitalisering gaat ook over het effect die de verandering heeft op ons als mensen, onze organisaties en werkprocessen, en onze samenleving.
DM Barometer - Special: Privacy in de marketingbranche (2010 Q2)DDMA
油
De DM Barometer is een onderzoek van DDMA, OMG/Mailmedia en Tijdschrift voor Marketing naar de bestedingen en trends in de dialoogmarketing (directe en interactieve marketing).
Webinar 'Voorkom boetes door effici谷nt te voldoen aan wet-en regelgeving'Mattijs van de Weijer
油
Kunt u op ieder moment aantonen dat u netjes en verantwoord zakendoet met betrouwbare partijen? En op welke manier voert u uw risicogeori谷nteerde klantonderzoek uit? Nu controles door toezichthoudende instanties steeds frequenter en vaak zonder aankondiging plaatsvinden, worden deze vragen steeds belangrijker. Voldoet u niet aan wettelijke verplichtingen, dan riskeert u een forse geldboete, dwangsom of zelfs strafrechtelijke vervolging. Wilt u dit ook voorkomen en op effici谷nte wijze een risicogeori谷nteerd integriteitsbeleid ontwikkelen? Schrijf u dan in voor dit webinar.
Volg het webinar en leer:
- Wat Customer Due Dilligence is en wat het voor u betekent
- Welke stappen de wet u voorschrijft te ondernemen
- Hoe u het risicoprofiel van uw klanten in kaart brengt
- Op welke manier u op basis hiervan een risicogeori谷nteerd integriteitsbeleid ontwikkelt
- Hoe u dit beleid integreert in uw dagelijkse werkzaamheden
Stonefield is een onafhankelijk en gespecialiseerd adviesbureau. Wij bieden diensten aan om de risicos te beheersen rondom informatieverwerking, informatiebeveiliging en cybercriminaliteit, alsmede te voldoen aan de hieraan gelieerde eisen vanuit wet- en regelgeving en normen tot aan certificering.
3. De effecten van de Wbp.
De effecten van de WBP
Het belang voor de burgermaatschappij:
Privacy stelt de mens in staat om zich optimaal te
ontwikkelen. Daarom is het belangrijk dat overheidsorganisaties, bedrijven, non-profit instellingen, zorgverleners
en individuen de privacy van burgers beschermen.
Duidelijkheid over wat wel en niet mag met
persoonsgegevens
Bewustwording over het verzamelen, vastleggen, ordenen,
bewaren, bijwerken, wijzigen, opvragen, raadplegen,
gebruiken, doorzenden, verspreiden, samenbrengen, met
elkaar in verband brengen, afschermen, uitwissen of
vernietigen van digitale persoonsgegevens.
Weten waarvoor en hoe persoonsgegevens worden
gebruikt
Invloed en toezicht op het gebruik van persoonsgegevens
Minder kans op misbruik en fraude
Keten
samenwerking
Het belang van de ambtenaar:
Up-to-date informatie
Meer inzicht in de eigen werkwijze, verantwoordelijkheden en risicos
Effici谷ntere en eenduidige werkwijze
Betrouwbare en betere service en dienstverlening
Gelijk speelveld voor alle ketenpartners
Betere bescherming persoonsgegevens nu en
in de toekomst
Tien redenen voor het belang van privacy.
Bescherming van persoonlijke levenssfeer is
essentieel voor optimale ontplooiing.
persoonlijke vrijheid
het ongehinderd alleen, in eigen kring of met een partner
ergens kunnen vertoeven
gelegenheid om zich af te zonderen, om storende
invloeden van de buitenwereld te ontgaan
een toestand waarin een mens er zeker van is dat zonder
zijn toestemming zo weinig mogelijk andere mensen zich
op zijn terrein begeven
zelf bepalen wie welke informatie over ons krijgt
de wens onbespied en onbewaakt te leven
4. Actoren ketensamenwerking gegevensuitwisseling
Ge誰ntegreerde dienstverlening en samenwerking tussen ketenpartijen
De ketenpartners dienen een samenhangende dienstverlening aan te
bieden, waarin de betrokkene de keten als geheel kan aanspreken en
de keten ook als geheel zijn diensten aanbiedt.
Gemeente
jeugdzorg
Buro HALT
Het CBP drong bij het Rijk aan op een Privacy Impact
Assessment (PIA) die de risicos en privacywaarborgen in
kaart brengt.
Raad voor de
kinderbescherming
Reclassering
Nederland
Iedereen moet erop kunnen vertrouwen
dat zijn of haar persoonsgegevens
voldoende worden beveiligd. Als dit niet
zo is, kan dat leiden tot schade voor de
betrokkenen (degenen op wie de
persoonsgegevens betrekking hebben).
6. Stappenplan
Samenwerken
Stap 1: bepaal de taken en belangen
Stap 2: bepaal het doel van de gegevens uitwisseling
Stap 3: bepaal welke gegevens
Stap 4: bepaal de vorm en inhoud van de uitwisseling
Stap 5: bepaal de verantwoordelijke en maak afspraken
Stap 6: maak afspraken over de informatieverstrekking aan de jeugdige.
7. Administratieve organisatie Ketenproces
Afspraken op drie niveaus
Ketensamenwerking
stelt
hoge
eisen aan samenwerkende partijen.
Om valkuilen te vermijden zijn
competenties en afspraken op drie
niveaus van belang:
Managementniveau (Good management)
Op dit niveau moeten managers van
betrokken partijen als projectgroep
het proces goed vormgeven en
managen.
Burgers
Mens & Cultuur
Strategie & Beleid
Informatietechnologie
Organisatie &
Processen
Bestuurlijk niveau (Good governance)
Op dit niveau moeten directies en/of
wethouders als stuurgroep het beleid
vormen, zowel inhoudelijk als financieel
om
de
kaders
van
de
ketensamenwerking vast te stellen.
Uitvoerend niveau (Good practice)
Besturing &
Beheersing
Op dit niveau moeten de
uitvoerders van verschillende
partijen in goed overleg en
samenwerking
het
proces
uitvoeren zoals afgesproken.
9. 8 normen die men hanteert
bij privacy-onderzoek.
Beveiligingsplan
Security Officer
Uitdragen
Autorisatiesctructuur
Actualiseren
Controle
Functiescheiding
Verantwoording
10. Het belang van de Burgermaatschappij
Laat burger zelf privacy bewaken
11. Het belang van de Burgermaatschappij
Invloed en toezicht op het gebruik van persoonsgegevens
Duidelijkheid over wat wel en niet
mag met persoonsgegevens
Minder kans op misbruik en fraude
Weten waarvoor en hoe
persoonsgegevens worden
gebruikt
Betere bescherming persoonsgegevens nu en in de toekomst
12. Iedereen moet erop kunnen vertrouwen dat zijn of haar persoonsgegevens voldoende
worden beveiligd. Als dit niet zo is, kan dat leiden tot schade voor de betrokkenen
(degenen op wie de persoonsgegevens betrekking hebben).
Een van de belangrijkste doelstellingen van de beveiliging van
persoonsgegevens is het voorkomen van dergelijke schade en
waar deze zich toch voordoet, de
gevolgen voor de betrokkenen zo
veel mogelijk te beperken.
Datalekken
kunnen
bijvoorbeeld tot gevolg hebben dat
betrokkenen het slacht-offer
worden van identiteits-fraude,
oplichting of andere vormen van
misbruik van hun persoonsgegevens. Ook als persoonsgegevens incorrect, verouderd
of onvolledig zijn, kan dit de
betreffende per-sonen ernstig
belemmeren in hun deelname
aan het maat-schappelijk leven.
Een consequentie van het gebruik van foutieve of achterhaalde persoonsgegevens kan
bijvoorbeeld zijn dat mensen geen toegang krijgen tot voorzieningen waar ze recht op
hebben.
13. 5 pijlers van bescherming persoonsgegevens
De winst komt vooral door
de betere (en klantgerichte)
samenwerking en onderlinge
afstemming tussen de ketenpartners, waarbij onder meer
het 辿辿n aanspreekpunt en de
geco旦rdineerde benadering.
Onrechtmatie gebruik
Diefstal
Strategie & Beleid
Mens & Cultuur
Informatietechnologie
Organisatie &
Processen
Identiteitsfraude
Besturing &
Beheersing
Rechten betrokkene
Informatieplicht
14. Privacy Management Methode
Wetgeving vertaald naar de praktijk
Administratieve- en organisatorische maatregelen
Processen
Directie
Strategie & beleid
Waardering door
klanten en
leveranciers
Eind resultaat
Waardering van
medewerkers
Medewerkers
Waardering door
maatschappij
Middelen
Resultaat
Organisatie
Leren en verbeteren
De brug van theorie naar praktijk
InfoDoc Privacy Management
Henk Fernald,
Functionaris voor de Gegevensbescherming
Postbus 3580,
4800 DN Breda
Tel: 076-5300012
Mobiel: 06-40232495
15. Privacy Impact Assessment Workschop
Programma dag
Privacy Impact Assessment (Deel 1)
Introductie verwerking en verspreiding van
persoonsgegevens
Situatieschets/praktijk
Onderzoekmethode (Privacy Management Methode)
Pr辿 Assessment meting (Benchmark)
Privacy Impact Assessment (Deel 3)
Privacy Impact
Assessment
Workschop
Privacy Impact Assessment (Deel 2)
Planning en organisatie verwerking persoonsGegevens
Assessment administratieve en organisatorische
organisatie
Ketensamenwerking en ketenproces
Wat is ketensamenwerking
Organisatie van het Ketenproces
Inventarisatie/toetsing en (ver)melding verwerkingen
.
Privacy Impact Assessment (Deel 4)
Beheer, cotiuiteit,nazorg en informatieplicht
Implementatie training medewerkers
Evaluatie meting (vergelijking)
Concusie
16. INK Implementatiemodel
Privacy Management Methode
Burgers
Privacy Impact
Assessment
Borging/nazorg/
informatieplicht
en verantwoording
Inventarisatie/
Toetsing en melden
verwerkingen
Organisatie
& Planning
Pr辿 Proces Audit
17. INK Implementatiemodel
Privacy Management Methode
Privacy Management Methode息 d辿 oplossing
De incompany training geeft uw managers en medewerkers
die belast zijn met de verwerking en bescherming van
persoonsgegevens een helder en informatief overzicht van
alle (juridische) aspecten die komen kijken bij de verwerking
van persoonsgegevens.
Men krijgt tevens inzicht in hoeverre de organisatie volgens de
WBP werkt en - indien nodig - welke stappen moeten worden
ondernomen om 100% volgens de richtlijnen verwerking
persoonsgegevens te werken.
De Privacy Management Methode is het intellectuele
eigendom van Henk Fernald en onderscheidt de volgende
vijf stappen:
Planning en organisatie verbetertraject
Privacy Impact Assessment
Pr辿 Proces Audit
Inventarisatie/Toetsing en melding van verwerkingen
Beheer, borging, nazorg & continu誰teit
Privacy Management
Methode
Vanuit jarenlange expertise op het gebied van
privacy ontwikkelde Henk Fernald op basis van
het INK- management model de Privacy
Management Methode息 (PMM).
Als geen ander weet deze gecertificeerd functionaris voor
de gegevensbescherming (FGer) dat het implementeren
van de privacywetgeving een complexe, tijdrovende en
kostbare aangelegenheid kan zijn.
Het Privacy Management Dossier息 is een
management tool waarmee de Functionaris
voor de Gegevensbescherming het beheer,
continu誰teit en kwaliteit van de verwerking van
persoonsgegevens kan borgen en ondersteunen en
hem in staat stelt zowel de belangen van de burgers
als die van de organisatie te ondersteunen.
18. Voordelen
Privacy Management Methode
effectieve bescherming van burgers
Kostenbesparing;
gelijk speelveld voor Organisaties,gemeenten
en ketenpartners;
verbetering van kwaliteit omgang persoonsgegevens;
voldoen aan informatieplicht;
vermindering van juridische risicos;
Voldoen aan de informatieplicht;
Ondersteuning van de accoutibillity;