Controle op logging en het inzagerecht op logging

Logging is een geautomatiseerde registratie van gegevens om bij te houden welke gebeurtenissen en handelingen binnen een systeem hebben plaatsgevonden.

Iedere organisatie heeft te maken met de verplichting om logging uit te voeren. Ook zal een organisatie keuzes moeten maken over de wijze waarop deze logging gecontroleerd wordt of kan worden. De mate en frequentie van deze controle is afhankelijk van de type data die gelogd wordt. Zo heeft de Autoriteit Persoonsgegevens in zijn boetebesluit voor het Haga Ziekenhuis hierover strenge regels aangegeven.

Vanuit de verzamelde logdata heeft het Europees hof van Justitie het inzagerecht verduidelijkt door uitspraken te doen over het verstrekken van kopieën, functie van het inzagerecht, behandeltermijnen en een nadere uitleg over het transparantiebeginsel.

Bijvoorbeeld een genuanceerde uitspraak die enorm relevant is voor de zorgsector (inzagerecht Wgbo en Wegiz), financiële sector (uitleg van de DNB of verzekeraars over het inzagerecht), bedrijfsleven (arbeidszaken), onderwijs (inzage in toetsresultaten) of overheidsinstanties (Woo-verzoeken).

Als logbestanden onleesbaar zijn voor de betrokkene(n), wat meestal het geval is, dan volstaat een algemene uitleg over waarom gegevens zijn bekeken (en met doelstellingen), de frequentie en tijdstip of -duur waarin het dossier of persoonsgegevens zijn bekeken.

In deze training van één dagdeel gaat mr. Regina Valk in op de regels omtrent logging, de controle op logging en het inzagerecht op logging.

Programma

• Algemene spelregels van de AVG en aanverwante wet- en regelgeving ten aanzien van de bepalingen die betrekking hebben op logging en de controle op logging
• Inzichten van de Autoriteit Persoonsgegevens en jurisprudentie ten aanzien van logging en controle op logging
• Algemene spelregels van de AVG en aanverwante wet- en regelgeving ten aanzien van de bepalingen die betrekking hebben op het inzagerecht op logging
• Inzichten van de Autoriteit Persoonsgegevens en jurisprudentie ten aanzien van het inzagerecht op logging
• Do’s en don’ts ten aanzien van (controle op) logging en het inzagerecht hierop

Doelgroep

Iedereen die in het onderwerp is geïnteresseerd. 

PE module

Gediplomeerden post-hbo privacy management mogen gedurende één jaar na afstuderen de titel Certified Privacy Manager (CPM) voeren. Om de titel daarna te behouden moeten zij minimaal één module uit het Frijlande stelsel van Permanente Educatie per jaar hebben gevolgd. Deze training geldt als ‘Permanente Educatie’ module om de titel met één jaar te verlengen.

Bewijs van deelname

Meer weten?

Mocht u naar aanleiding van bovenstaande informatie nog vragen hebben, een opleidingsadvies of een vrijblijvende offerte willen? Neem dan nu contact op, we helpen u graag verder.