Communicatie

Procedures om de rechten van betrokkenen na te leven

De betrokkene:

  • kan de gegevens inzien, aanpassen of laten verwijderen (art. 15, 16 en 17 – AVG);
  • kan een beperking van de verwerking vragen indien er een betwisting is (art. 18 – AVG);
  • kan de gegevens overdragen aan een andere verwerkingsverantwoordelijke (art. 20 – AVG);
  • kan bezwaren uiten omtrent de verwerking van zijn gegevens (art. 21 – AVG);
  • kan zich verzetten tegen een uitsluitend op geautomatiseerde verwerking gebaseerd besluit (art. 22 – AVG);
  • kan zijn toestemming te allen tijde intrekken (art. 7, lid 3 – AVG);
  • wordt geïnformeerd over de gegevens die over hem worden verzameld (art. 13 – AVG).

Maak afspraken en werk procedures uit zodat de betrokkenen hun rechten kunnen uitoefenen.

Privacyverklaring

De privacyverklaring zegt wat de verwerkingsverantwoordelijke doet met de persoonsgegevens. De privacyverklaring vertelt ook wat de rechten zijn van de betrokkenen (art. 13 – AVG).

Protocol voor beveiligingsincidenten

Dit protocol biedt een handleiding voor de melding, beoordeling en afhandeling van beveiligingsincidenten en datalekken. Het doel hiervan is het voorkomen van beveiligingsincidenten en datalekken. De verwerkingsverantwoordelijke meldt datalekken binnen de 72 uur aan de bevoegde toezichthoudende autoriteit. Houdt het lek een hoog risico in voor de betrokkenen, dan moeten ook de betrokkenen op de hoogte worden gesteld (art. 33 en 34 – AVG).

Communicatie over IVP

Nu moet de verwerkingsverantwoordelijke ervoor zorgen dat IVP geen dode letter blijft. Dat doe je door erover te communiceren. Vertel de medewerkers, leerlingen en ouders wat informatiebeveiliging voor hen betekent en hoe ze verstandig met persoonsgegevens moeten omgaan. Zorg voor bewustwording en organiseer de nodige opleidingen.

Documentatie