Module 5

Question 1

Rechten van betrokkenen

Answer 1

• Inzage
• Correctie
• Verwijdering (recht om vergeten te worden)
• Beperking van de verwerking
• Overdraagbaarheid van gegevens
• Bezwaar
• Uitleg over de logica bij geautomatiseerde verwerking

Question 2

Rechten van betrokkenen - algemene eisen

Answer 2

• Al het contact in eenvoudige taal
• Uiterlijk binnen 1 maand
  inhoudelijk reageren
  – Binnen de maand uitstel (max 2
  maanden) aanzeggen indien verzoek
  complex is of grote omvang heeft
• Reacties in beginsel elektronisch
• Reactie gratis tenzij verzoek
  ongegrond of buitensporig
• Mogelijkheid om te weigeren
• Identificatie eisen mag, maar
  betrokkene heeft vrije
  bewijsruimte identificatie

Question 3

Stelling: betrokkene moet een reden geven bij zijn AVG-verzoek

Answer 3

Nee, obv de Guidelines

Question 4

Rechten van betrokkenen - beperkingen - wat in overweging nemen bij beoordeling verzoek

Answer 4

• Als verzoeker zich niet kan identificeren
• Bescherming van rechten van anderen en vrijheden
• Doel van het verzoek > Verzoeker hoeft in beginsel geen reden aan te geven, maar zie volgende punt
• kennelijk ongegrond of misbruik van recht

Question 5

Voorwaarden gegevensoverdracht

Answer 5

1. Persoonsgegevens die automatisch worden verwerkt op basis van toestemming of de uitvoering van een overeenkomst
2. Persoonsgegevens van en over de betrokkene
3. Gegevensportabiliteit heeft geen negatieve invloed op de rechten en vrijheden van anderen

Question 6

Verwijderen gegevens

Answer 6

1. Stop verwerken
2. Verwijder persoonlijke informatie

Question 7

Recht om vergeten te worden

Answer 7

Zorg er voor dat informatie wordt verwijderd bij derde partijen, inclusief links, kopieën en replicaties

Question 8

The right of access grants data
subjects’ access to which of
the following types of
information?

Answer 8

• Purpose of processing
• Retention periods
• Recipients of the personal data

not:
- The means of data storage > middelen voor gegevensopslag

Question 9

Which is not listed by the
GDPR as a method for
restricting processing of
personal data?
A. Noting the restriction in the system
B. Moving the data to a separate system
C. Temporarily removing published data
from a website
D. Disabling the data management
system

Answer 9

D. Disabling the data management
system

Zie punt 67 AVG