Leuk om te zien dat jullie zo actief hebben mee gedaan aan de quiz. Tijdens de bijeenkomst vanmiddag zullen we antwoord krijgen op (hopelijk) al onze vragen. Bij deze de antwoorden op de quiz.
Bij welke instantie meld je een datalek?
In geval dat er alleen sprake is van een datalek, meld je dit bij de Autoriteit Persoonsgegevens. Als er naast een datalek ook sprake is van een misdrijf, zoals een hack of ransomware dan is het van belang ook aangifte te doen bij de politie en het openbaar ministerie.
Iedere organisatie is verplicht een functionaris voor de gegevensbescherming (FG) aan te stellen?
Onjuist, dit is afhankelijk van het type organisatie. Overheidsinstanties en publieke organisaties zijn verplicht een functionaris aan te stellen, ongeacht de type gegevens die zij verwerken. Verder geldt de verplichting voor organisaties die vanuit hun kernactiviteiten op grote schaal personen volgen, bijvoorbeeld voor het profileren van mensen. Ook zijn organisaties die op grote schaal persoonsgegevens verwerken verplicht een functionaris aan te stellen.
https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/avg-nieuwe-europese-privacywetgeving/functionaris-voor-de-gegevensbescherming-fg
Zijn een beveiligingsincident en een datalek hetzelfde?
Nee, een beveiligingsincident hoeft geen datalek te zijn. Bijvoorbeeld, het hebben van een verouderde versie van antivirussoftware wil niet zeggen dat er ook een datalek is. Pas als er door een virusbesmetting persoonsgegevens door derden toegankelijk zijn is er sprake van een datalek.
Welke van onderstaande gegevens zijn bijzondere persoonsgegevens en vallen daarmee in een zwaardere categorie van bescherming?
BSN nummer, Politieke voorkeur en Pasfoto zijn bijzondere persoonsgegevens. Bijzondere persoonsgegevens zijn gegevens die zo gevoelig zijn dat bij verlies of diefstal van deze gegevens iemands privacy ernstig kan worden beïnvloed.
https://autoriteitpersoonsgegevens.nl/nl/over-privacy/persoonsgegevens/wat-zijn-persoonsgegevens
