Quiz deel 3 GDPR trainingVersión en línea Quiz deel 3 GDPR training voor personeelsleden van onderwijsinstellingen. por Peter Declerck 1 Het is belangrijk om transparant te zijn tegenover de betrokkenen over de verwerkingen van de persoonsgegevens. Waar kan een onderwijsinstelling duidelijk aangeven welke persoonsgegevens zij verzamelen? a Privacyverklaring b Algemene voorwaarden 2 Het doelbindingsbeginsel houdt in dat een verwerkingsverantwoordelijke alleen persoonsgegevens verzamelt voor een welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. a Waar b Niet waar 3 Het beginsel “Integriteit en vertrouwelijkheid” betekent? a Persoonsgegevens moeten up-to-date worden gehouden. b Persoonsgegevens mogen niet langer worden bijgehouden dan nodig. c Persoonsgegevens moeten worden verwerkt met de gepaste beveiliging. d Persoonsgegevens moeten adequaat, relevant en beperkt zijn tot wat nodig. 4 Wat is GEEN beginsel van de GDPR. a Anonimiteit b Rechtmatigheid, behoorlijkheid en transparantie. c Minimale gegevensverwerking. d Doelbinding Uitleg 1 Via een privacyverklaring kan de onderwijsinstelling duidelijk aangeven welke persoonsgegevens ze verwerken en waarom. Men plaatst de privacyverklaring meestal op de schoolwebsite. 2 De verwerkingsverantwoordelijke moet zich houden aan de omschreven en gerechtvaardigde doeleinden en mag de persoonsgegevens niet misbruiken voor andere (niet afgesproken) doeleinden. 3 Een onderwijsinstelling moet de gepaste technische en organisatorische maatregelen nemen om de persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerkingen. Het juiste antwoord is daarom “Persoonsgegevens moeten worden verwerkt met de gepaste beveiliging”. De betekenis van het beginsel “Minimale gegevensverwerking” is: “Persoonsgegevens moeten adequaat, relevant en beperkt zijn tot wat nodig”. De betekenis van het beginsel “Opslagbeperking” is: “Persoonsgegevens mogen niet langer worden bijgehouden dan nodig”. De betekenis van het beginsel “Juistheid” is: “Persoonsgegevens moeten up-to-date worden gehouden”. 4 De zes beginselen zijn: “Rechtmatigheid, behoorlijkheid en transparantie”, “Doelbinding”, “Minimale gegevensverwerking”, “Opslagbeperking”, “Juistheid” en “Integriteit en vertrouwelijkheid”. Anonimiteit is geen beginsel.