Webinar: Wat zegt de AVG écht?

De AVG bepaalt niet alleen wat niet mag

Privacy wordt al snel benaderd vanuit beperkingen: wat mag niet, welke persoonsgegevens mogen we niet gebruiken en welk risico lopen we?

Maar de AVG biedt ook ruimte om persoonsgegevens verantwoord te verwerken. De uitdaging zit daarom niet alleen in het kennen van de regels, maar vooral in het juist toepassen ervan.

Tijdens het webinar kijken we naar beide kanten: welke verplichtingen gelden voor jouw organisatie en welke ruimte heb je binnen de AVG?

Wat behandelen we?

In het webinar gaan we onder andere in op:

• welke verplichtingen je als mkb-organisatie vanuit de AVG hebt;
• welke ruimte de AVG biedt bij het verwerken van persoonsgegevens;
• hoe je beoordeelt wat binnen de AVG wel en niet mogelijk is;
• wanneer je een Privacy Officer (PO) of Functionaris Gegevensbescherming (FG) nodig hebt;
• wat je moet doen wanneer zich een datalek voordoet;
• hoe de Autoriteit Persoonsgegevens naar datalekken kijkt;
• welke gevolgen een datalek kan hebben;
• wanneer een verwerkingsovereenkomst nodig is;
• wat een Data Protection Impact Assessment (DPIA) is én wat het niet is;
• wanneer je een DPIA moet uitvoeren.

Daarbij vertalen we de regels naar herkenbare situaties uit de praktijk van het mkb, zodat je beter kunt beoordelen welke maatregelen voor jouw organisatie daadwerkelijk nodig zijn.

Datalek: wat moet je daadwerkelijk doen?

Een datalek zorgt vaak direct voor vragen. Moet je het melden? Bij wie? Welke gevolgen kan het hebben? En welke informatie moet je vastleggen?

Tijdens het webinar bespreken we hoe je een datalek beoordeelt vanuit de AVG en welke rol de Autoriteit Persoonsgegevens daarbij speelt. Zo krijg je meer grip op de stappen die nodig zijn wanneer persoonsgegevens verloren gaan, verkeerd terechtkomen of ongeoorloofd worden ingezien.

Privacy Officer of Functionaris Gegevensbescherming: wanneer heb je die nodig?

Wie is binnen jouw organisatie verantwoordelijk voor privacy? En betekent de AVG automatisch dat je een Privacy Officer of Functionaris Gegevensbescherming moet aanstellen?

We bespreken de rol van de Privacy Officer (PO) en de Functionaris Gegevensbescherming (FG), het verschil tussen beide rollen en wanneer het aanstellen van een FG aan de orde is. Zo kun je beter bepalen wat passend is voor jouw organisatie.

Verwerkingsovereenkomst of DPIA: wanneer is het nodig?

Ook rondom verwerkingsovereenkomsten en DPIA's ontstaat regelmatig onduidelijkheid.

Wanneer moet je afspraken met een verwerker vastleggen in een verwerkingsovereenkomst? Wat is een DPIA precies, en misschien net zo belangrijk: wat is een DPIA niet? En wanneer vraagt een verwerking om zo'n beoordeling?

We maken duidelijk waarvoor deze instrumenten bedoeld zijn, wanneer je ze nodig hebt en welke plek ze innemen binnen een goede privacy-aanpak.

Voor wie is dit webinar?

Dit webinar is bedoeld voor professionals binnen midden- en kleinbedrijven die verantwoordelijk zijn voor of te maken hebben met persoonsgegevens, privacy en compliance. Denk bijvoorbeeld aan: 

• Privacy Officers;
• Functionarissen Gegevensbescherming;
• ondernemers, managers en leidinggevenden;
• HR-professionals;
• IT- en securityprofessionals;
• medewerkers die verantwoordelijk zijn voor compliance of de verwerking van persoonsgegevens.