Volgens de AVG vallen bijvoorbeeld de volgend handelingen onder het verwerken van persoonsgegevens binnen de HdK: het verzamelen, vastleggen, structureren, wijzigen, raadplegen, verspreiden en wissen van gegevens.

Persoonsgegevens per e-mail

Het zorgvuldig omgaan met persoonsgegevens is de verantwoordelijkheid van ons allemaal. Lees hier hoe je omgaat met persoonsgegevens per mail.

Omdat e-mailberichten niet goed beveiligd zijn, raden wij aan om geen persoonsgegevens te delen via e-mail.

Als je een e-mail ontvangt met persoonsgegevens, vraag je dan eerst af of je wel recht hebt op deze informatie. Als dat niet het geval is, neem dan direct contact op via privacy@hdkdenhaag.nl en meld een beveiligingsincident . Je ontvangt dan op korte termijn antwoord over hoe je het beste kunt handelen.

Ontvang je een verdacht e-mailbericht, open dan nooit bijlagen en links, geef niet je e-mailadres en klik niet op toegevoegde buttons, zoals een button waarmee je je kunt afmelden voor mailings. Kijk altijd kritisch naar afzender, onderwerp en taalgebruik. De HdK vraagt nooit via e-mail naar je gegevens.

Bij twijfel, of als je er zeker van bent dat er sprake is van een spambericht, stuur deze dan als bijlage door naar de Privacy Officer via privacy@hdkdenhaag.nl. Je hoort dan vlot of je verdere actie moet ondernemen.

Verwijder daarna de e-mail uit je mailbox.

Lees meer op de pagina Phishing.

Opslaan van persoonsgegevens

Een document met persoonsgegevens kun je opslaan op je persoonlijke schijf. Daar kan niemand anders bij. Beveilig je document dan wel met een wachtwoord. Om de H-schijf te gebruiken, moet je zijn ingelogd met je KC of KABK-account.

Het wordt afgeraden om documenten met persoonsgegevens op te slaan in:

  • Google Drive, Dropbox of andere clouddiensten ;
  • een usb-stick of externe harde schijf;
  • je persoonlijke computer, laptop of smartphone.

Persoonsgegevens delen

Natuurlijk wil je wel eens over je studie vertellen tijdens een verjaardagsfeest of op een andere sociale ontmoeting. Let er dan op dat je niets vertelt dat tot een persoon herleidbaar is of waarvan je weet dat het vertrouwelijk is. Beperk je tot informatie die openbaar is. Denk bijvoorbeeld aan een verhaal dat via de website van je instituut gepubliceerd is.