Na vanavond: weet u wat de GDPR inhoudt; weet u wat de GDPR betekent voor uw vereniging en voor uzelf; kunt u aan de slag met het dataregister en.

Presentatie over: "Na vanavond: weet u wat de GDPR inhoudt; weet u wat de GDPR betekent voor uw vereniging en voor uzelf; kunt u aan de slag met het dataregister en."— Transcript van de presentatie:

1

2

3 Na vanavond: weet u wat de GDPR inhoudt; weet u wat de GDPR betekent voor uw vereniging en voor uzelf; kunt u aan de slag met het dataregister en de verdere voorbereiding; kunt u de gegevens van uzelf en uw leden beschermen met enkele eenvoudige maatregelen en gewoonten.

4

5 1. Inleiding en begrippen
2. Voorbereiding 3. Eenvoudige maatregelen

6 1. Inleiding en begrippen

7 Het doel van de GDPR is om
de EU-burgers meer controle te geven over hoe hun gegevens worden gebruikt om de administratie en compliance te vereenvoudigen voor bedrijven en verenigingen.

8 GDPR versus privacywet

9 GDPR versus privacywet

10

11 Persoonsgegevens

12 Oorzaken van data-lekken

13 2. Voorbereiding

14

15 Bewustwording creëren

16 Bewustwording creëren
GDPR beïnvloedt iedereen Management op de hoogte brengen Alle leden informeren - wat zijn data - hoe er mee omgaan - wat zijn lekken Alle onderaannemers

17 Alle documenten GDPR-conform maken
Privacypolicy: rechtsgrond van de verwerking Cookiepolicy Interne procedures - aanvraag van leden - datalek - wat bij controle? - contracten

18 Verwerkingsgronden

19 Privacyverklaring

20 Privacyverklaring: voorbeeld Google

21 Beveiliging van alle producten
Software voor aanmelden correct Wachtwoorden coderen

22 Inventariseren van de persoons-gegevens
Wat zijn “persoonsgegevens”? Wie beheert en verwerkt? Welke gegevens, zijn ze gevoelig? Waarom verzamelen? Waar worden ze bewaard? Is er overdracht? Wie heeft toegang? Bewaartermijn van de gegevens? Hoe worden ze beschermd?

23 Processen en procedures uitwerken
Register opstellen Actieplan opstellen voor elke verwerking en bescherming Aanvraag van de betrokkenen Inkijken, verwijderen, overdracht weigeren, geen direct marketing Datalekken Melding binnen de 72 uur

24 Concreet: 7-stappen Bewustmaking Inventaris Analyse en maatregelen
Register (verplicht) Privacyverklaring (verplicht) Reactie op vragen van leden Aanpak datalek

25 Voorbeeld van register

26 Handleiding

27 Handleiding

28 Handleiding

29 3. Eenvoudige maatregelen

30

31

32

33

34

35

36

37

38

39

40

41

42

43 Nu: weet u wat de GDPR inhoudt; weet u wat de GDPR betekent voor uw vereniging en voor uzelf; kunt u aan de slag met het dataregister en de verdere voorbereiding; kunt u de gegevens van uzelf en uw leden beschermen met enkele eenvoudige maatregelen en gewoonten.