Praktijkdag

€ 695,-

Pseudonimiseren en anonimiseren van persoonsgegevens

22 mei 2024

Utrecht
  • Anonimisatie, pseudonimisatie en dataminimalisatie; wat is het verschil?
  • Wanneer zijn gegevens rechtmatig gepseudonimiseerd en geanonimiseerd?
  • Secundair gebruik van data of (big) data analyse
  • Wanneer mag een dataset aan een derde partij worden verstrekt?
  • De State-of-the-Art op het gebied van anonimiseren en pseudonimiseren: welke technieken kunnen worden ingezet
  • Beperkingen bij anonimisatie en pseudonimisatie

Inleiding

Wanneer kwalificeert informatie (nog) als persoonsgegeven? Wanneer is sprake van gepseudonimiseerde persoonsgegevens en wanneer kunnen data als anoniem worden beschouwd, waardoor de AVG niet (meer) van toepassing is? Wat zijn de huidige inzichten in de wet, de richtlijnen van toezichthouders en wat is de lijn in de jurisprudentie? In deze cursus krijg je hier een actueel overzicht van.

Gepseudonimiseerde gegevens worden door de AVG en toezichthouders nog steeds als persoonsgegevens gekwalificeerd. Is dit in elke omstandigheid zo? En moet voor de kwalificatie ‘anonieme data’ elk theoretisch risico tot re-identificatie uitgesloten zijn?

Om van direct tot de persoon herleidbare gegevens naar anonieme of pseudonieme gegevens te komen zijn technische en organisatorische maatregelen nodig. Deze technieken staan bekend als Privacy Enhencing Technologies (PET’s). Welke PET’s kun je inzetten en wat zijn voor- en nadelen? In de cursus “Persoonsgegevens, pseudonimiseren en anonimiseren in de praktijk” krijg je antwoord op deze en andere vragen. Robert Santifort en Hans van Vlaanderen bespreken niet alleen de juridische maar ook de meer technische kant van deze ingewikkelde materie: je bent in één dag op de hoogte!

Inhoud en resultaat

In deze cursus leer je alles over:

  • Wat is pseudonimiseren en anonimiseren en wanneer besluit je hiertoe over te gaan?
  • De rechtmatigheid van pseudonimiseren en anonimiseren beoordelen
  • Kwalificeren van data en beoordelen van de rechtmatigheid van de verwerking tot anonieme informatie ten behoeve van secundair gebruik van data of (big) data analyse
  • De rol van verschillende partijen in het verwerkingsproces
  • Praktische voorbeelden van anonimiseren conform richtlijnen van toezichthouders
  • Een dataset privacytechnisch kwalificeren
  • De rechtmatigheid van een verstrekking van een dataset aan een derde partij beoordelen

Doelgroep

Beleidsmedewerkers, adviseurs, projectleiders en juristen die nu betrokken zijn bij het verwerken van persoonsgegevens, het beheer en/of de analyse van (grote) datasets.

Programma

 Ochtend: Robbert Santifort

  • Concept persoonsgegevens
  • Wanneer besluit je tot pseudonimiseren en anonimiseren?
  • juridische uitdagingen bij het kwalificeren van data en de rechtmatigheid van de verwerking tot anonieme informatie ten behoeve van secundair gebruik van data of (big) data analyse
  • de rol van verschillende partijen in het verwerkingsproces

Middag: Hans van Vlaanderen

  •  Privacy Enhancing Technologies (PET’s). Welke PET’s kun je inzetten en wat zijn voor- en nadelen?
  • Essentiele begrippen en uitgangspunten bij pseudonimiseren en anonimiseren
  • Praktische voorbeelden van anonimiseren en pseudonimiseren conform richtlijnen van toezichthouders
  • standaarden, normen en richtlijnen

Docenten

Robbert Santifort
Principal associate | advocaat | commercial, new tech & data privacy | Eversheds Sutherland
Robbert adviseert op het gebied van IT- en Databeschermingsrecht. Hij heeft ook een sterke focus op auteursrecht, e-commerce en bescherming van bedrijfsgeheimen. Robbert heeft ruime ervaring met IE/IT-contracten en -geschillen, (internationale) dataoverdracht en -analyse, (databescherming) compliance/handhavingsvraagstukken en nieuwe technologieën, zoals data-analyse, blockchain en AI. Daarnaast is Robbert een enthousiast spreker op seminars, docent voor diverse onderwijsinstellingen en wordt hij veelvuldig gevraagd voor inhouse compliance trainingen. Daarnaast publiceert hij over actuele onderwerpen binnen zijn specialisme, zoals het Tijdschrift voor Internetrecht. Robbert is lid van de Nederlandse Vereniging voor Auteursrecht, de International Association of Privacy Professionals (IAPP) en de Nederlandse Vereniging voor Privacyrecht.
Hans van Vlaanderen
Directeur ZorgTTP
Hans heeft ruim 20 jaar ervaring met het pseudonimiseren van persoonsgegevens voor beleid en onderzoek. Sinds 2016 is directeur/bestuurder bij de stichting ZorgTTP, een Trusted Third Party gespecialiseerd in het pseudonimiseren van persoonsgegevens. Hij is opgeleid als gezondheidswetenschapper en IT-auditor en heeft bijgedragen aan meerdere normalisatie- en standaardisatietrajecten op het gebied van informatiebeveiliging bij gegevensuitwisseling. Hans heeft diverse projecten voor het pseudonimiseren van grote landelijke registraties met zorgdata geleid in opdracht van diverse overheden, academische centra en onderzoeksinstituten.

Materiaal

  • Digitale hand-outs en eventueel aanvullend digitaal materiaal

Verder krijg je 1 maand gratis toegang tot de gehele digitale kennisbank PONT | Data & Privacy. Hiermee verkrijg je volledige toegang tot verschillende themadossiers met alle relevante achtergrondinformatie rondom de cursus. Zo kun je voor, tijdens en na de cursussen continu leren.
Ook krijg je met PONT | Data & Privacy toegang tot de overige dossiers, digitale boeken van Berghauser Pont Publishing en het gehele jurisprudentie archief.

Studiepunten

Studiepunten en -uren

Voor deze cursus/opleiding kun je 6 studie-uren rekenen.

BP Studieuren66
Nederlandse Orde van Advocaten66

Aanmelden

Datum, Locatie en Prijs

  • 22 mei 2024
  • 09:30 - 17:00
  • Utrecht
  • € 695,-
    • Genoemd bedrag is exclusief 21% btw
    • Prijs is inclusief complimentary lunch, koffie en thee
Aanmelden

Referenties

 Voor deze nieuwe cursus zijn nog geen referenties beschikbaar

ook interessant voor jou

Incompany

Deze cursus liever met jouw eigen team en op maat bij jou op kantoor? Dat kan! De voordelen van incompany op een rij:

  • De training is altijd maatwerk
  • Je bereikt als team hetzelfde niveau
  • Voorafgaand een vrijblijvend intakegesprek met de trainer(s)
  • Bedrijfsspecifieke situaties worden betrokken
  • Je bepaalt de data van de training

Meer weten?

Heb je nog vragen of wil je deze cursus incompany volgen?

Of wilt je persoonlijk studieadvies? We vertellen je graag wat de mogelijkheden zijn. Via onderstaand contactformulier kun je contact opnemen met onze klantenservice of ons salesteam. Wil je direct contact met de betreffende programmamanager? Bekijk dan de contactgegevens rechts.

Daniëlle Weisz
Adjunct-uitgever Data&Privacyweb, Berghauser Pont Academy
U kunt contact opnemen met Daniëlle via danielle.weisz@berghauserpont.nl