weakestlink

← Alle cursussen

Nanoles · duurt meestal 2–3 minuten

Ga veilig om met gegevens (AVG)

Het belangrijkste over persoonsgegevens in het dagelijks werk — zonder juridisch jargon.

Persoonsgegevens zijn overal

De patiëntenlijst op de kar. De foto van de kinderen op je telefoon. Het adres van de klant op het pakket. Het zijn allemaal persoonsgegevens — informatie over mensen, van namen en BSN tot gezondheid — en het zijn allemaal zaken waar we voorzichtig mee moeten omgaan.

De regels voor elke dag

  • Deel gegevens alleen met wie ze echt nodig heeft voor de taak.
  • Verstuur gevoelige informatie veilig — niet via een gewone e-mail naar een privéadres.
  • Bewaar gegevens op de juiste plek (de systemen van het bedrijf) — niet op een USB-stick, privételefoon of privéschijf. Maak nooit foto's van patiënten, kinderen of klantenlijsten met je eigen telefoon.
  • Moet iets vernietigd of weggegooid worden? Papier met persoonsgegevens door de papiervernietiger — en op de computer is de prullenbak geen echte verwijdering. Vraag IT naar de juiste manier.

Vraagt iemand per e-mail om persoonsgegevens?

Stop even. Controleer de afzender (hier een vreemd bedrijf-hr-portal.net) en bevestig via een bekend kanaal voordat je BSN's of klantgegevens verstuurt — ook als het op een intern verzoek lijkt.

Gebeurt er een datalek?

(gegevens naar de verkeerde persoon gestuurd, laptop verloren) Meld het dezelfde dag aan je leidinggevende of IT — snel reageren beperkt de schade.

Onthoud dit

Zo weinig mogelijk gegevens, aan zo weinig mogelijk mensen — en meld datalekken snel.

Wat het onderzoek zegt

Een grote review van 69 studies laat zien dat kennis alleen zelden gewoontes verandert op een drukke dag — vaste, veilige routes doen dat wel. Gebruik daarom de veilige verzendmethoden en systemen van het bedrijf in plaats van op je geheugen te vertrouwen als het haast heeft.

Prümmer et al., Computers & Security 2024 (meta-analyse).

Vraag 1 van 3

Een collega van een andere afdeling vraagt om de klantenlijst met BSN-nummers — “gewoon per e-mail, dat is het snelst”. Wat doe je?

Vraag 2 van 3

Je merkt dat een e-mail met persoonsgegevens naar de verkeerde ontvanger is gestuurd. Wat doe je?

Vraag 3 van 3

Je moet een medewerkerslijst delen voor een project. De ontvanger heeft alleen namen en afdelingen nodig — maar jouw export bevat ook BSN en salaris. Wat doe je?

Goed gedaan!

Je hebt een van de basiscursussen gevolgd — die zijn voor iedereen gratis.

Met een gratis login:

  • Je punten, je vooruitgang en je kursusbevis worden bewaard.
  • Je krijgt cursussen die zijn afgestemd op jouw rol — niet alleen de basiscursussen.
  • We sturen de training precies op het moment dat je die nodig hebt — bijvoorbeeld als opvolging van een phishing-test.