Awareness Training Datalekken

Sinds welke datum geldt de AVG in de gehele Europese Unie?

• 25 mei 2016

• 25 mei 2017

• 25 mei 2018

• 25 mei 2019

Waar gaat het eigenlijk om bij een datalek? Meerdere antwoorden mogelijk.

• bedoelde openbaring van of toegang tot persoonsgegevens; of vernietiging, wijziging, verlies of vrijkomen van persoonsgegevens.

• onbedoelde openbaring van of toegang tot persoonsgegevens; of vernietiging, wijziging, verlies of vrijkomen van persoonsgegevens.

• gaat het om vernietiging, verlies, wijziging, of het delen van gegevens terwijl dat de bedoeling was.

• gaat het om vernietiging, verlies, wijziging, of het delen van persoonsgegevens zonder dat dat de bedoeling was.

Welke van onderstaande opties hebben betrekking op de 'definitie' van persoonsgegevens?

• De AVG geeft aan dat een persoonsgegeven alle informatie is over een geïdentificeerde of identificeerbare natuurlijke persoon.

• Dit betekent dat informatie ofwel direct over iemand gaat, ofwel naar deze persoon te herleiden is.

• Gegevens van overleden personen of van organisaties zijn geen persoonsgegevens volgens de AVG.

• Alle drie hiervoor genoemde antwoorden zijn van toepassing

Bij vermoeden van een datalek neem je direct contact op met?

• De manager

• De senior

• Het privacy Office

• Het IB Team: Team Informatiebeveiliging

Huiswerkopdracht

Is er sprake van een datalek?

• Ja

• Nee

• Misschien

• Weet ik niet

Waaruit bestaat het Datalek?

• Er was geen sprake van een datalek

• Mail met persoonsgegevens is verstuurd aan onjuiste persoon, i.c. Bart

• Mail met persoonsgegevens wordt doorgestuurd aan onjuiste persoon, i.c. Bert

• Mail met persoonsgegevens is aan juiste persoon verstuurd

Je ontvangt een email waarin het Ministerie van Buitenlandse Zaken en het logo worden getoond. In de tekst staat dat je een grote subsidie ontvangt indien je inlogt met je wachtwoord. Wat doe je?

• Je klikt direct op de mail om de subsidie voor de gehele afdeling in ontvangst te kunnen nemen, een uitgelezen kans!

• Je stuurt de mail door aan de gehele afdeling met het verzoek ook hun wachtwoord in te vullen om zo het subsidiebedrag te verhogen!

• Je kijkt naar de afzender in beeld en klikt daarna op naam om te bekijken wie de echte afzender is. Vervolgens meld je het direct bij de PO.

• Je stuurt een mail met verdiepende vragen terug aan degene die de mail heeft gestuurd

Waarvoor heeft de AVG ondermeer gezorgd? Meerdere antwoorden mogelijk.

• Versterking en uitbreiding van privacyrechten

• Meer verantwoordelijkheden voor organisaties

• Dezelfde, stevige bevoegdheden voor alle Europese privacy toezichthouders

• De bevoegdheid om boetes tot 20 miljoen euro op te leggen

Klik de categorieën datalekken aan

• Inbreuk op de vertrouwelijkheid

• Inbreuk op de flexibiliteit

• Inbreuk op de integriteit

• Inbreuk op de beschikbaarheid

Wanneer moet een datalek gemeld worden?

• Binnen een termijn van 48 uur

• Als iemand mij erop aanspreekt

• Binnen een termijn van 72 uur

• Op het moment van constatering