Het jaar van de AVG
De Algemene verordening gegevensbescherming (AVG) is van toepassing sinds 25 mei 2018. In 2018 verzette IenW veel werk om deze omvangrijke verordening te implementeren. We hebben de implementatie projectmatig en IenW-breed aangepakt, geldend voor zowel de agentschappen als de Bestuurskern, waaronder IBI.
Zes onderwerpen werden geprioriteerd: een actueel en volledig register van verwerkingen van persoonsgegevens, borgen van privacy by design, verwerkersovereenkomsten op orde krijgen, inzagerecht van betrokkenen (burgers en medewerkers IenW) en vormgeven en verwerken buiten de EER.
Daarnaast moesten natuurlijk de medewerkers worden meegenomen in de AVG. FMC ontwikkelde twee e-learningmodules, die medewerkers voorzien van bewustzijn en kennis rondom privacy. Aan de hand hiervan kunnen ze zorgvuldig omgaan met de persoonsgegevens van anderen. Ze zijn te vinden in het Leerportaal IenW, en iedere medewerker wordt aanbevolen deze te volgen.
In de basismodule leer je onder andere wanneer de AVG van toepassing is, welke privacy-rollen er bij het ministerie zijn, welke privacy-rechten burgers of medewerkers hebben en wanneer sprake is van een data-lek.
De verdiepingsmodule gaat verder in op de betekenis voor medewerkers van het AVG-beginsel ‘privacy by design’. Ook komen praktische vereisten aan bod, zoals de privacyverklaring, de Privacy Impact Assessment (PIA), het verwerkingsregister en de verwerkersovereenkomst.
De modules hebben interactieve elementen en bieden voorbeelden uit de IenW-praktijk. Beide modules kun je in 60 minuten doen. Je vindt ze in het leerportaal IenW:
Lees ook het verhaal van Sanjay Misri, adviseur Informatiebeveiliging, over het implementeren van de AVG.
Lees hieronder het volgende artikel.