K Kennis HF-D7.3-004 transversaal 9 skills
AVG en privacy in de praktijk
Kent de eisen van de privacywetgeving voor het eigen werk, weet welke grondslag en bewaartermijn gelden en herkent wanneer melding nodig is.
Hoe hrmforce dit meet
- Meetmethode
- Kennistoets · rho 0.40 (SD 0.13)
- hrmforce instrument
- Kennistoets (klantspecifiek)
- Competentie (50-framework)
- Integriteit
- Trainbaarheid
- hoog
- Vraagontwikkeling 2026 tot 2030
- stijgend
Toets van declaratieve vakkennis, meestal klantspecifiek samengesteld.
Gedragsankers
| Niveau | Gedrag op dit niveau |
|---|---|
| N1 Begeleid | Verwerkt persoonsgegevens alleen volgens de geldende werkinstructie en legt twijfelgevallen voor aan de privacyverantwoordelijke. werkt onder toezicht en volgt instructie · routinematig, een variabele tegelijk · eigen taak |
| N3 Zelfstandig | Beoordeelt in eigen processen of er een grondslag is, past dataminimalisatie toe en handelt verzoeken van betrokkenen correct af. stelt de eigen aanpak vast en vraagt zelf om input · meerdere variabelen, enige ambiguiteit · eigen team of proces |
| N5 Toonaangevend | Stelt het privacybeleid vast, beslist over verwerkingen met hoog risico en vertegenwoordigt de organisatie naar de toezichthouder. zet de standaard en het beleid · strategisch, met hoge onzekerheid · organisatie, keten of vakgebied |
N2 en N4 zijn bewust niet geankerd. Beoordelaars plaatsen die tussen de ankers, conform de conventie van O*NET.
Onderliggende skills
Deze skills erven de meetroute en de gedragsankers van dit construct.
| T | Skill | Definitie | Vraagontwikkeling 2026 tot 2030 |
|---|---|---|---|
| K | AVG-grondslag bepalen Grondslag AVG · Rechtmatige grondslag · GDPR-grondslag | Bepaalt op welke wettelijke grondslag een verwerking rust en legt de onderbouwing van die keuze vast. | stijgend |
| K | Verwerkingsregister bijhouden Register van verwerkingen · AVG-register · Verwerkingsregister | Houdt per verwerking doel, categorieën gegevens, ontvangers en bewaartermijn bij in het register van verwerkingen. | stabiel |
| V | DPIA uitvoeren Gegevensbeschermingseffectbeoordeling · DPIA · Privacy impact assessment | Voert een gegevensbeschermingseffectbeoordeling uit, benoemt risico's voor betrokkenen en legt maatregelen en restrisico vast. | stijgend |
| V | Verwerkersovereenkomst opstellen Verwerkersovereenkomst · DPA · Bewerkersovereenkomst | Stelt een verwerkersovereenkomst op met afspraken over doel, beveiliging, subverwerkers, meldplicht en teruggave van gegevens. | stijgend |
| V | AVG-verzoek van betrokkene uitvoeren Inzageverzoek · Recht op vergetelheid · Verzoek betrokkene | Behandelt een verzoek om inzage, correctie of verwijdering binnen de termijn en documenteert wat is verstrekt. | stijgend |
| V | Datalek melden Meldplicht datalekken · Datalek · Autoriteit Persoonsgegevens melden | Beoordeelt of een incident meldplichtig is, meldt tijdig bij de toezichthouder en informeert waar nodig betrokkenen. | stijgend |
| V | Dataminimalisatie toepassen Doelbinding · Minimalisatie · Zo weinig mogelijk gegevens | Beperkt gevraagde en bewaarde gegevens tot wat voor het doel nodig is en schrapt overbodige velden. | stijgend |
| V | Privacyverklaring opstellen Privacyverklaring · Privacy statement · Informatieplicht | Schrijft in begrijpelijke taal welke gegevens worden verwerkt, waarom, hoe lang en welke rechten mensen hebben. | stabiel |
| K | Internationale doorgifte beoordelen Doorgifte buiten de EU · Standaardcontractbepalingen · Datalocatie | Beoordeelt of doorgifte buiten de Europese Economische Ruimte mag en welke aanvullende waarborgen nodig zijn. | stijgend |