les 5 deel 2

Question 1

relevante doeleinden obv uitzonderingen (4)

Answer 1

• de bescherming van vitale belangen van de betrokkene
• de bescherming van de volksgezondheid
• het beheer van gezondheidszorgstelsels en diensten
• het nakomen van verplichtingen op het gebied van arbeidsrecht of sociale zekerheidsrecht

Question 2

rechten van pt vanuit GDPR wetgeving (6)

Answer 2

• recht op informatie over de verwerking
• recht op inzage
• recht op verbetering
• recht op gegevenswissing
• recht op beperking van de verwerking
• recht op gegevensoverdracht

Question 3

recht op informatie over de werkingen: welke informatie?(4)

Answer 3

• het doel van de verwerking
• de opslagtermijn
• de ontvangers van de persoonsgegevens
• de contactgegevens van de functionairs voor gegevensbescherming (DPO)

Question 4

recht op inzage

Answer 4

het recht om zelf en rechtstreeks de gegevens in te zien die over hem zijn opgeslagen

Question 5

recht op verbetering(2)

Answer 5

• verbetering eisen voor de gegevens betreffende de betrokkene
• niet van toepassing op gegevens waarvoor de medewerkers van de verwerkingsverantwoordelijke een beoordelingsbevoegdheid hebben

Question 6

recht op gegevenswissing

Answer 6

integrale wissing van gegevens

Question 7

waarom is gegevenswissing niet absoluut?

Answer 7

in de gezondheidszorg kan niet om wissing gevraagd worden van gegevens die het ziekenhuis of de zorgverlener bij de wet verplicht zijn om bij te houden in het medisch dossier

Question 8

recht op beperking van de verwerking

Answer 8

gegevens worden wel bewaard maar niet verwerkt en/of niet verder bewerkt/verspreid

Question 9

plichten voor de verwerker (5)

Answer 9

• aanwijzing van de verwerkingsverantwoordelijke (controller)
• afsluiten van overeenkomsten met de verwerkers (processors)
• opstellen van een register van de verwerkingsactiviteiten
• aanstellen van een functionaris voor de gegevensbescherming (DPO= data protection officer)
• uitvoeren van een gegevensbeschermingseffectenbeoordeling (DPIA = data protection impact assessment)

Question 10

DPO afkorting + functie

Answer 10

data protection officer: sleutelrol bij naleving van de GDPR binnen een (Zorg) voorziening

Question 11

wettelijke opdrachten van DPO ten aanzien van de verwerkingsverantwoordelijke/verwerkers/medewerkers (3)

Answer 11

• infromeren en adviseren over hun verplichtingen
• toezien op de naleving van de GPDR privacyregels
• toezien op de naleving van het eigen privacybeleid van de woonvoorziening

Question 12

wettelijke opdrachten van DPO ten aanzien van de toezichthoudende autoriteit(3)

Answer 12

• optreden als contactpersoon
• samenwerking
• overleg plegen over privacygelegenheden indien nodig

Question 13

wettelijke opdrachten van DPO ten aanzien van de betrokkenen

Answer 13

optreden als contactpersoon

Question 14

het register van de verwerkingsactiviteiten

Answer 14

documenteren van alle verwerkingsactiviteiten van persoonsgegevens

Question 15

wettelijke verplichte informatie in het register (alsverwerkingsverantwoordelijke) (5)

Answer 15

• naam en contactgegevens van verwerkingsverantwoordelijke
• verwerkingsdoeleinden
• naam en contactgegevens van DPO
• de bewaartermijn per verwerkingsdoel
• beschrijving van de categorieën van ontvangers

Question 16

wettelijke verplichte informatie in het register ( als verwerker) (5)

Answer 16

• naam en contactgegevsn van de verwerker
• naams en contactgegevns DPO van de verwerker
• bij doorgifte aan derde….
• algemene beschrijving van technische en organisatorische beveiligingsmaatregelen