Inleiding

Wanneer kwalificeert informatie (nog) als persoonsgegeven? Wanneer is sprake van gepseudonimiseerde persoonsgegevens en wanneer kunnen data als anoniem worden beschouwd, waardoor de AVG niet (meer) van toepassing is? Wat zijn de huidige inzichten in de wet, de richtlijnen van toezichthouders en wat is de lijn in de jurisprudentie? In deze cursus krijg je hier een actueel overzicht van.

Gepseudonimiseerde gegevens worden door de AVG en toezichthouders nog steeds als persoonsgegevens gekwalificeerd. Is dit in elke omstandigheid zo? En moet voor de kwalificatie ‘anonieme data’ elk theoretisch risico tot re-identificatie uitgesloten zijn? We bespreken alle nieuwe ontwikkelingen inclusief de nieuwe (concept richtlijnen van de EDPB en de nieuwe jurisprudentie (EDPS vs SRB).

Om van direct tot de persoon herleidbare gegevens naar anonieme of pseudonieme gegevens te komen zijn technische en organisatorische maatregelen nodig. Deze technieken staan bekend als Privacy Enhencing Technologies (PET’s). Welke PET’s kun je inzetten en wat zijn voor- en nadelen? In de cursus “Persoonsgegevens, pseudonimiseren en anonimiseren in de praktijk” krijg je antwoord op deze en andere vragen. Robert Santifort en Hans van Vlaanderen bespreken niet alleen de juridische maar ook de meer technische kant van deze ingewikkelde materie: je bent in één dag op de hoogte!

Inhoud en resultaat

In deze cursus leer je alles over:

• Wat is pseudonimiseren en anonimiseren en wanneer besluit je hiertoe over te gaan?
• De rechtmatigheid van pseudonimiseren en anonimiseren beoordelen
• Kwalificeren van data en beoordelen van de rechtmatigheid van de verwerking tot anonieme informatie ten behoeve van secundair gebruik van data of (big) data analyse
• De rol van verschillende partijen in het verwerkingsproces
• Praktische voorbeelden van anonimiseren conform richtlijnen van toezichthouders
• Een dataset privacytechnisch kwalificeren
• De rechtmatigheid van een verstrekking van een dataset aan een derde partij beoordelen

Doelgroep

Beleidsmedewerkers, adviseurs, projectleiders en juristen die nu betrokken zijn bij het verwerken van persoonsgegevens, het beheer en/of de analyse van (grote) datasets.