NORA Gebruikersraad/2017-01-17: verschil tussen versies
k (M.M.Vos heeft de pagina NORA Gebruikersraad/2011-01-17 hernoemd naar NORA Gebruikersraad/2017-01-17 zonder een doorverwijzing achter te laten: correcte datum) |
(agenda op verzoek Menno) |
||
| Regel 8: | Regel 8: | ||
| Hoofdpagina=nee | | Hoofdpagina=nee | ||
| }} | | }} | ||
De | '''13.00 – 13.30 uur''' inloop en koffie | ||
==Opening vergadering ''(13.30 – 13.40 uur)''== | |||
Door Saco Bekius (voorzitter). Mededelingen en gevraagde besluiten: | |||
* Verslag en actiepunten [[NORA Gebruikersraad/2016-11-08|vorige bijeenkomst]] | |||
Gevraagd besluit: instemming met verslag. | |||
* Request for Change: AP19; Robert van Wessel | |||
* Vergaderschema 2017; Menno Gmelig Meijling | |||
==CIP en Privacy ''(13.40-13.50 uur)''== | |||
Introductie op het thema door Ad Reuujl. | |||
CIP en de betrokkenheid bij het thema privacy. De AVG-gerelateerde activiteiten die CIP oppakt binnen het CIP-netwerk. | |||
Gasten namens CIP (Centrum voor Informatiebeveiliging en Privacybescherming): | |||
- Aafke Stuijt (BD) | |||
- Jaap van der Veen (BD) | |||
- Hatice Dogan (SVB) | |||
- Max Booleman (CBS) | |||
- Marcel Koers (CIP-Sloterdijk) | |||
- Ad Reuijl (CIP-Sloterdijk) | |||
==Grip op Privacy ''13.50 – 14.15 uur)''== | |||
Marcel Koers: Producten van Grip-op-Privacy | |||
==Algemene Verordening Gegevensbescherming ''(14.15 – 14.40 uur)''== | |||
Hatice Dogan: High lights van de Algemene verordening gegevensbescherming (AVG) | |||
==Pauze ''(14.40 – 15.00 uur)''== | |||
==AVG en NORA ''(15.00 – 15.30 uur)'' | |||
Aafke Stuijt: In de AVG wordt het aantoonbaar toepassen van privacy by design and default een verplichting. De AVG is in mei dit jaar in werking getreden. Dat houdt in dat we bij nieuwe initiatieven waarbij persoonsgegevens worden verwerkt nu al rekening moeten houden met deze wettekst. | |||
Aafke’s vraag is of we voortaan PbD als functionele eis in de NORA kunnen meenemen. In de designfase is er 1 vraag: wat moet het systeem technisch kunnen om te voldoen aan (artikel 25 van) de AVG. De start van het designproces is de AVG. En niet andersom. De AVG bepaalt het (juridische) kader waarbinnen je persoonsgegevens mag verwerken. Buiten dat kader is het verwerken van persoonsgegevens onrechtmatig. | |||
==Discussie en conclusies Privacybescherming en AVG t.a.v. NORA ''(15.30 – 16.30 uur)'' | |||
==Afsluitende borrel ''(16.30 – 17.00 uur)'' | |||
{{Bijeenkomsten staart | {{Bijeenkomsten staart | ||
|Verslag=nee | |Verslag=nee | ||
}} | }} | ||
Versie van 11 jan 2017 14:33
Bijeenkomst van NORA Gebruikersraad op dinsdag 17 januari 2017, 13.00-17.00, locatie: Nader te bepalen. .
13.00 – 13.30 uur inloop en koffie
Opening vergadering (13.30 – 13.40 uur)[bewerken]
Door Saco Bekius (voorzitter). Mededelingen en gevraagde besluiten:
- Verslag en actiepunten vorige bijeenkomst
Gevraagd besluit: instemming met verslag.
- Request for Change: AP19; Robert van Wessel
- Vergaderschema 2017; Menno Gmelig Meijling
CIP en Privacy (13.40-13.50 uur)[bewerken]
Introductie op het thema door Ad Reuujl. CIP en de betrokkenheid bij het thema privacy. De AVG-gerelateerde activiteiten die CIP oppakt binnen het CIP-netwerk. Gasten namens CIP (Centrum voor Informatiebeveiliging en Privacybescherming): - Aafke Stuijt (BD) - Jaap van der Veen (BD) - Hatice Dogan (SVB) - Max Booleman (CBS) - Marcel Koers (CIP-Sloterdijk) - Ad Reuijl (CIP-Sloterdijk)
Grip op Privacy 13.50 – 14.15 uur)[bewerken]
Marcel Koers: Producten van Grip-op-Privacy
Algemene Verordening Gegevensbescherming (14.15 – 14.40 uur)[bewerken]
Hatice Dogan: High lights van de Algemene verordening gegevensbescherming (AVG)
Pauze (14.40 – 15.00 uur)[bewerken]
==AVG en NORA (15.00 – 15.30 uur) Aafke Stuijt: In de AVG wordt het aantoonbaar toepassen van privacy by design and default een verplichting. De AVG is in mei dit jaar in werking getreden. Dat houdt in dat we bij nieuwe initiatieven waarbij persoonsgegevens worden verwerkt nu al rekening moeten houden met deze wettekst.
Aafke’s vraag is of we voortaan PbD als functionele eis in de NORA kunnen meenemen. In de designfase is er 1 vraag: wat moet het systeem technisch kunnen om te voldoen aan (artikel 25 van) de AVG. De start van het designproces is de AVG. En niet andersom. De AVG bepaalt het (juridische) kader waarbinnen je persoonsgegevens mag verwerken. Buiten dat kader is het verwerken van persoonsgegevens onrechtmatig. ==Discussie en conclusies Privacybescherming en AVG t.a.v. NORA (15.30 – 16.30 uur) ==Afsluitende borrel (16.30 – 17.00 uur)