Met de steeds toenemende stroom van informatie die het internet overspoelt, moet elk bedrijf het beheren en beschermen van de privacy van personen en hun gegevens organiseren. Er worden niet voor niets veel nieuwe wetten, zowel in de VS als in de EU en in veel andere regio’s, gemaakt om zowel privacy als gegevensbescherming te reguleren. Privacy & Data Protection Professional bouwt voort op de onderwerpen van het Foundation examen door zich te richten op de ontwikkeling en implementatie van beleid en procedures om aan bestaande en nieuwe wetgeving te voldoen, op de toepassing van privacy- en gegevensbeschermingsrichtlijnen en best practices en op het opzetten van een managementsysteem voor gegevensbescherming (DPMS).

Doelgroep: Dit professional niveau is met name nuttig voor Data Protection Officers (DPO’s), Privacy Officers, Legal / Compliance Officers, Security Officers, Business Continuity Managers, Data Controllers, Data Protection Auditors (intern en extern) en HR-managers.

Toelating: Geaccrediteerde Privacy & Data Protection Professional training, inclusief afronding van de praktijkopdrachten.

• Gegevensbeschermingsbeleid (10%)
• Gegevensbescherming beheren en organiseren (32,5%)
• Rollen van de verwerkingsverantwoordelijke, verwerker en functionaris voor gegevensbescherming (FG) (17,5%)
• Gegevensbeschermingeffectenbeoordeling (DPIA) (27,5%)
• Inbreuken in verband met persoonsgegevens, melding van en reactie op inbreuken in verband met persoonsgegevens (12,5%)

• Examenduur: 120 minuten
• Aantal vragen: 40 meerkeuzevragen
• Cesuur: 65% (26 van de 40)
• Open boek: Ja, De GDPR-tekst mag gedurende het examen geraadpleegd worden. Deze tekst is als bijlage beschikbaar in het digitale examen. Voor examens op papier moeten kandidaten hun eigen exemplaar meebrengen.
• Elektronische hulpmiddelen toegestaan: Nee
• Taal: Engels
• On-line of On-site paperbased

Op dit examen is het Reglement voor de examens van EXIN van toepassing.

e-Book:

Examenliteratuur:

• IT Governance Privacy Team
  EU General Data Protection Regulation (GDPR). An Implementation and Compliance Guide
  IT Governance Publishing, Cambridgeshire (tweede editie, 2017)
• Kyriazoglou, J.
  Data Protection and Privacy Management System. Data Protection and Privacy Guide –Vol. I
  bookboon.com (eerste editie, 2016)

Aanvullende literatuur:

• Europese Commissie
  Algemene verordening gegevensbescherming (AVG) (Verordening (EU) 2016/679)
  Verordening van het Europees parlement en de Raad van de Europese.
  Brussel, 27 April 2016, beschikbaar op http://eur-lex.europa.eu
  Nederlandse versie:
  https://eurlex.europa.eu/legalcontent/NL/TXT/PDF/uri=CELEX:32016R0679&from=NL
  Engelse versie (GDPR):
  http://eurlex.europa.eu/legalcontent/EN/TXT/PDF/uri=OJ:L:2016:119:FULL&from=EN
• Groep Gegevensbescherming Artikel 29
  Richtlijnen voor functionarissen voor gegevensbescherming (Data Protection Officer,
  DPO), wp 243rev.01
  13 december 2016, Nederlandse versie beschikbaar op:
  https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/wp243rev01_nl.pdf
  Engelse versie:
  http://ec.europa.eu/newsroom/Article29/item-detail.cfm?item_id=612048
• Groep Gegevensbescherming Artikel 29
  Richtsnoeren voor gegevensbeschermingseffectbeoordelingen en bepaling of een
  verwerking "waarschijnlijk een hoog risico inhoudt" in de zin van Verordening 2016/679, wp248
  4 april 2017, Nederlandse versie beschikbaar op:
  https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/wp248_rev.01_nl.pdf
  Engelse versie:
  http://ec.europa.eu/newsroom/Article29/item-detail.cfm?item_id=611236
• A. Cavoukian
  Privacy by Design - The 7 Foundational Principles
  Information & Privacy Commissioner, Ontario, Canada
  https://www.ipc.on.ca/wp-content/uploads/Resources/7foundationalprinciples.pdf
• ISO/IEC 27701:2019 (EN)
  Security Techniques – Extension to ISO/IEC 27001 and ISO/IEC 27002 for Privacy
  Information Management – Requirements and Guidelines
  Switzerland, ISO/IEC, 2019
  https://www.iso.org/home.html

e-Coaching:
e-Coaching is een laagdrempelige manier om persoonlijke begeleiding voor je studie te ontvangen, door middel van Microsoft Teams, Google Meet, e-mail, telefoon of Whatsapp. Wij bieden aan: Blok van 3 of 6 uur e-Coaching, 1ste uur intake, daarna per half uur op te nemen.

Download Privacy & Data Protection Professional Syllabus EN