Inleiding

In een tijdperk waar data de kern van innovatie en bedrijfsvoering vormt, is de grens tussen persoonsgegevens en anonieme data cruciaal. Wanneer vallen uw datasets onder de AVG en wanneer niet? Deze cursus biedt een scherp, actueel overzicht van de wet, de nieuwste richtlijnen van toezichthouders en de relevante jurisprudentie, zodat u data-innovatie en compliance moeiteloos kunt combineren.

Hoewel pseudonimisering een belangrijke stap is, beschouwt de AVG deze data nog steeds als persoonsgegevens. Maar is dit altijd terecht? En hoe 'anoniem' moet anoniem zijn om re-identificatierisico's in een big data-omgeving volledig uit te sluiten? We duiken in de meest recente ontwikkelingen, inclusief de concept-richtlijnen van de EDPB en de baanbrekende jurisprudentie (EDPS vs. SRB), om u de praktische handvatten te geven die u nodig heeft.

De transformatie van ruwe data naar veilige, bruikbare anonieme of pseudonieme datasets vereist een slimme inzet van technische en organisatorische maatregelen, bekend als Privacy Enhancing Technologies (PET’s). Welke PET’s zijn het meest effectief voor uw doelen en wat zijn de afwegingen? In de cursus 'Privacyvriendelijk datagebruik in een datagedreven maatschappij' krijgt u concrete antwoorden.

Experts Robert Santifort en Hans van Vlaanderen overbruggen de kloof tussen recht en techniek, zodat je na één dag volledig bent toegerust voor de praktijk.

Inhoud en resultaat

In deze cursus leer je alles over:

• De strategische keuze tussen pseudonimiseren en anonimiseren: wanneer past u welke techniek toe?
• Het juridisch kader voor rechtmatig pseudonimiseren en anonimiseren doorgronden.
• Data juridisch correct kwalificeren voor verantwoord hergebruik in (big) data-analyse.
• De rollen en verantwoordelijkheden van verschillende partijen in het dataprocessing-ecosysteem definiëren.
• Anonimiseringstechnieken toepassen aan de hand van praktische voorbeelden en richtlijnen van toezichthouders.
• Een dataset privacy-technisch beoordelen en de risico's op re-identificatie inschatten.
• De juridische voorwaarden voor het delen van datasets met derde partijen toetsen.

Doelgroep

Deze cursus is bedoeld voor professionals die nu betrokken zijn bij het verwerken van persoonsgegevens, het beheer en/of de analyse van (grote) datasets, zoals:

• Privacy officers (FG/PO) en compliance officers
• Legal counsels en juristen
• Data protection officers (DPO’s), informatiebeveiligers en CISO’s
• IT- en data professionals, zoals data-analisten, BI-specialisten en data scientists.
• Beleidsmakers, managers en projectleiders
• Onderzoekers bij kennisinstellingen of in het sociaal domein

De cursus biedt waarde voor iedereen die in de praktijk keuzes moet maken over het veilig, verantwoord en efficiënt omgaan met (grote hoeveelheden) persoonsgegevens in een datagedreven omgeving.