Opleiding: HBO Privacywetgeving (AVG) (Thuisstudie)
Wil jij expert worden in privacywetgeving en organisaties helpen om te voldoen aan de strengste privacyregels? Met de HBO-opleiding Privacywetgeving (AVG) leer je alles over de grondslagen van het privacyrecht en de toepassing van de Algemene Verordening Gegevensbescherming (AVG). Je krijgt inzicht in de rechten van betrokkenen en de verplichtingen die organisaties hebben om persoonsgegevens zorgvuldig te verwerken. Je leert de rol en verantwoordelijkheden van de Functionaris Gegevensbescherming (FG) kennen en hoe je effectief kunt omgaan met datalekken en beveiligingsmaatregelen om risico’s te minimaliseren. Daarnaast verdiep je je in het toezicht en de handhaving van privacyregelgeving, zodat je weet hoe naleving gecontroleerd wordt. Speciale aandacht gaat uit naar bijzondere categorieën persoonsgegevens en hoe deze extra beschermd moeten worden. Je maakt je vertrouwd met de internationale aspecten van privacy, essentieel in een geglobaliseerde wereld waarin data grensoverschrijdend wordt verwerkt. Praktische toepassingen van privacyregels binnen organisaties vormen een belangrijk onderdeel, zodat je direct impact kunt maken. Kies deze opleiding en word de professional die privacy waarborgt, risico’s beperkt en organisaties ondersteunt bij het zorgvuldig omgaan met persoonsgegevens volgens de nieuwste wet- en regelgeving.
Bij Go2Lean is het mogelijk om opleidingen te combineren tot een totale loopbaanplanning. Je volgt alleen de door jou gekozen opleidingen. Dat sluit perfect aan op jouw loopbaan. Zo kun jij jezelf optimaal ontwikkelen. Je werkt met persoonlijke leerdoelen, praktijkcases en praktijk gerelateerde oefeningen. Samen met jouw StudieCoach behaal jij een optimaal leerrendement!
Voor wie?
Iedere HBO praktijkstudie is ontwikkeld voor een brede doelgroep. Op basis van de aangegeven onderwerpen per studieles kun je beoordelen of deze studie relevant kan zijn voor jouw persoonlijke ontwikkeling. Voor vragen kun je altijd terecht bij onze advies & voorlichting.
Vooropleiding
Go2Lean heeft voor het kunnen deelnemen aan deze praktijkstudie geen speciale eisen gesteld aan jouw vooropleiding. Indien je twijfelt over het instapniveau, dan kun je contact opnemen met onze afdeling advies & voorlichting.
Voorbereiding
De opleiding bestaat uit meerdere studielessen die je in je eigen tempo doorloopt via de online leeromgeving. De aanbevolen duur om de opleiding te voltooien is drie maanden, maar je hebt maximaal zes maanden de tijd om alles volledig af te ronden. Tijdens je leertraject heb je twee contactmomenten met je StudieCoach, waarin je een korte toelichting op de theorie ontvangt. Deze online gesprekken plan je in overleg met je StudieCoach. Daarnaast kun je op elk moment bij je StudieCoach terecht met vragen over de inhoud van de lessen.
Leerdoelen
- Je begrijpt de grondslagen van privacyrecht en de basisprincipes van de Algemene verordening gegevensbescherming (AVG)
- Je kent de rechten van betrokkenen en weet hoe deze te waarborgen binnen organisaties
- Je past de verplichtingen van organisaties toe op het gebied van privacy en gegevensbescherming
- Je begrijpt de rol en taken van de functionaris gegevensbescherming (FG) binnen organisaties
- Je herkent risico’s rondom datalekken en implementeert effectieve beveiligingsmaatregelen
- Je bent bekend met toezicht en handhaving door autoriteiten en hoe hierop te anticiperen
- Je gaat zorgvuldig om met bijzondere categorieën persoonsgegevens volgens wet- en regelgeving
- Je past internationale privacyaspecten toe en vertaalt privacyprincipes naar de praktijk binnen verschillende contexten
Programma
Tijdens de HBO-opleiding van Go2Lean komen de volgende onderwerpen aan bod:
Inhoud van Les 1
Grondslagen van privacyrecht- Ontstaan van het recht op privacy
- Internationale verdragen over gegevensbescherming
- Grondrechten en hun invloed op privacy
- Verschil tussen privacyrecht en informatierecht
- Belang van privacy in de digitale samenleving
- Relevante actoren binnen het privacydomein
- Historische ontwikkeling van privacywetgeving in Europa
- Verhouding tussen vrijheid van meningsuiting en privacy
- Voorbeelden van schendingen van privacyrechten
- Actualiteit in het privacyrecht
Inhoud van Les 2
Algemene verordening gegevensbescherming (AVG)- Doel en werkingssfeer van de AVG
- Begripsbepalingen zoals persoonsgegevens en verwerking
- Rollen van verwerkingsverantwoordelijke en verwerker
- Beginselen van verwerking van persoonsgegevens
- Grondslagen voor rechtmatige verwerking
- Verplichtingen van organisaties onder de AVG
- Rechten van betrokkenen
- Toezicht en handhaving binnen de EU
- Relatie met de Uitvoeringswet AVG (UAVG)
- Praktijkvoorbeelden van toepassing van de AVG
Inhoud van Les 3
Rechten van betrokkenen- Recht op inzage in persoonsgegevens
- Recht op rectificatie van gegevens
- Recht op gegevenswissing (‘recht om vergeten te worden’)
- Recht op beperking van verwerking
- Recht op overdraagbaarheid van gegevens (dataportabiliteit)
- Recht van bezwaar tegen verwerking
- Recht met betrekking tot geautomatiseerde besluitvorming
- Rol van informatieplicht bij uitoefening van rechten
- Voorbeelden van uitoefening in de praktijk
- Casussen over geschillen rond rechten van betrokkenen
Inhoud van Les 4
Verplichtingen van organisaties- Transparantie in verwerking van persoonsgegevens
- Verplichte verwerkingsregisters
- Privacyverklaring en communicatie naar betrokkenen
- Rol van contracten tussen verwerkingsverantwoordelijke en verwerker
- Toepassing van privacy by design en by default
- Documentatieplicht en accountability
- Bewaartermijnen van persoonsgegevens
- Regels bij doorgifte van gegevens buiten de EU
- Specifieke verplichtingen in de zorg- en onderwijssector
- Casussen uit de praktijk
Inhoud van Les 5
Functionaris gegevensbescherming (FG)- Wettelijke verplichtingen tot aanstelling van een FG
- Taken en verantwoordelijkheden van de FG
- Onafhankelijke positie binnen organisaties
- Toezicht op naleving van privacyregels
- Adviesrol bij nieuwe verwerkingen
- Contactpersoon voor betrokkenen en autoriteiten
- Rol bij datalekken en meldprocedures
- Praktische dilemma’s voor FG’s
- Voorbeelden uit de praktijk van grote organisaties
- Casussen rond de rol van de FG
Inhoud van Les 6
Datalekken en beveiliging- Definitie en voorbeelden van datalekken
- Meldplicht datalekken bij de Autoriteit Persoonsgegevens
- Verplichtingen richting betrokkenen bij datalekken
- Technische maatregelen voor gegevensbeveiliging
- Organisatorische maatregelen zoals protocollen
- Risicoanalyse en impact van datalekken
- Incident response en herstelprocessen
- Voorbeelden van bekende datalekken
- Gevolgen van nalatigheid bij beveiliging
- Casussen over datalekken en sancties
Inhoud van Les 7
Toezicht en handhaving- Rol van de Autoriteit Persoonsgegevens (AP)
- Bevoegdheden van toezichthouders
- Samenwerking met Europese toezichthouders (EDPB)
- Mogelijkheden voor boetes en sancties
- Criteria voor hoogte van sancties
- Voorbeelden van handhavingsbesluiten
- Mogelijkheden voor klachten door betrokkenen
- Rechterlijke toetsing van besluiten van toezichthouders
- Kritiek op handhavingspraktijk in Nederland
- Casussen over handhaving in de praktijk
Inhoud van Les 8
Bijzondere categorieën persoonsgegevens- Gegevens over gezondheid
- Biometrische gegevens zoals vingerafdrukken
- Gegevens over ras of etnische afkomst
- Gegevens over politieke opvattingen
- Gegevens over religieuze of levensbeschouwelijke overtuigingen
- Gegevens over seksuele gerichtheid
- Voorwaarden voor verwerking van bijzondere gegevens
- Uitzonderingen en wettelijke grondslagen
- Casussen rond bijzondere gegevens in de zorg
- Jurisprudentie over verwerking van bijzondere gegevens
Inhoud van Les 9
Internationale aspecten van privacy- Regels voor doorgifte naar derde landen
- Het Privacy Shield en opvolgers
- Rol van de Schrems I en Schrems II arresten
- Standard Contractual Clauses (SCC’s)
- Binding Corporate Rules (BCR’s)
- Internationale samenwerking tussen toezichthouders
- Spanningsveld met Amerikaanse regelgeving
- Gevolgen voor multinationals
- Casussen over grensoverschrijdende gegevensverwerking
- Jurisprudentie van het Hof van Justitie EU
Inhoud van Les 10
Privacy in de praktijk- Casus over gebruik van cameratoezicht
- Casus over verwerking van klantgegevens bij een webwinkel
- Casus over verwerking van leerlinggegevens in het onderwijs
- Casus over personeelsgegevens bij werkgevers
- Casus over medische dossiers in de zorg
- Casus over gebruik van social media door organisaties
- Casus over profilering in de financiële sector
- Casus over datalek bij een gemeente
- Casus over internationale gegevensoverdracht
- Casus over handhaving door de Autoriteit Persoonsgegevens
Certificaat
Deze opleiding geeft jou de mogelijkheid om het bijbehorende diploma te behalen. Aan het einde van de opleiding maak je een digitale toets met meerkeuzevragen. Hieruit moet jouw beheersing van de behandelde onderwerpen goed naar voren komen. Als je dit onderdeel met een positief resultaat afsluit, ontvang je het officiële diploma van deze opleiding.
