6 beginselen van GDPR

Question 1

Geef de 6 beginselen

Answer 1

• rechtmatigheid, behoorlijkheid, transparantie
• doelbinding
• minimale gegevensverwerking
• juistheid
• opslagbeperking
• integriteit en vertrouwelijkheid

Question 2

rechtmatigheid, behoorlijkheid en transparantie

Answer 2

• wettelijke grondslag nodig om gegevens te bewerken ( gegevens moeten op rechtmatige wijze verwerkt worden)
• transparantie over de verwerking (moet op transparante en begrijpelijke wijze geïnformeerd worden over de manier waarop data verwerkt wordt)
• met hulpverlening als finaliteit (verwerken van de gegevens moet noodzakelijk zijn)

Question 3

criteria: rechtmatige wijze

Answer 3

• Toestemming van de betrokkene;
• Noodzaak voor het uitvoeren van een overeenkomst;
• Wettelijke verplichting;
• Noodzaak voor de bescherming van vitale belangen;
• Noodzaak voor de vervulling van een taak van algemeen belang

Question 4

leg uit, doelbinding

Answer 4

• Steeds duidelijk doel/reden om gegevens te verwerken.
• Enkel verwerkt voor het doel waarvoor ze werden
ingezameld. (primaire verwerking)

Question 5

wat is secundaire verwerking

Answer 5

• ‘latere’ verwerking
• Verwerking met een ander doel dan het doel waarvoor het werd verzameld.
• Verwerking door een derde partij.

Question 6

minimale gegevensbewerking, leg uit

Answer 6

Enkel de gegevens verzamelen/verwerken die noodzakelijk zijn om het (primaire) doel te bereiken.

Question 7

juistheid, leg uit

Answer 7

Verantwoordelijkheid van zowel de persoon die gegevens aanlevert als de persoon die de gegevens verwerkt.
- Recht op aanbrengen van wijzigingen/correcties.
- Verplichting om steeds na te gaan of de gegevens die
verwerkt worden (nog) juist zijn.

Question 8

wanneer mogen de gegevens veranderd worden?

Answer 8

!verbeteringen/correcties mogen enkel op vraag van de
persoon tot wie de gegevens betrekking hebben!
-> actieve houding van de verwerker nodig!

Question 9

opslagbeperking, leg uit

Answer 9

• Identificeerbaar bewaren van persoongegevens is beperkt in de tijd!
• Tijd bepaald door het doel!
• Zie wet Patiëntenrechten
• Minima én maxima!

Question 10

integriteit en vertrouwelijkheid, leg uit

Answer 10

Verantwoordelijkheid van ‘data security’ ligt bij de
verwerkingsverantwoordelijke!
• Nodige maatregelen nemen voor optimale veiligheid van de gegevens.
- Permanente aanpassing!
- Permanente waakzaamheid!
- Evalueren!

Question 11

Geef 3 stappen van controle

Answer 11

• verantwoordingsplicht
• privacy by design
• controle orgaan overheid

Question 12

leg uit verantwoordingsplicht

Answer 12

• De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de
  verordening.
• De verwerkingsverantwoordelijke moet de naleving kunnen aantonen.
  • Maatregelen op initiatief van de verwerkingsverantwoordelijke!

Question 13

let uit, privacy by design

Answer 13

= gegevens bescherming door design
- Bij alle keuzes moet steeds proactief en aangepast nagedacht worden over op welke manier de privacy het best kan worden beschermd.

Question 14

buiten privacy by design heb je ook nog? (hoort wel onder deze categorie)

Answer 14

• privacy by default
• (gegevensbescherming door standaardinstellingen)
  • Privacy is de standaardinstelling, is het uitgangspunt bij verwerkingsactiviteiten zonder dat de betrokkene hier zelf maatregelen of acties voor moet ondernemen.

Question 15

welke gegevens staan onder het verwerkingsverbod? (deze gegevens staan onder extra bescherming)

Answer 15

• Gegevens waaruit ras, afkomst, politieke opvattingen, lidmaatschap vakbond, religieuze of levensbeschouwelijke opvattingen blijken;
• Gegevens met betrekking tot seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Gegevens over gezondheid;
• Biometrische gegevens die leiden tot de unieke identificatie van een persoon.