Sinds de invoering van de AVG is privacy een vast onderdeel geworden van het dagelijks werk. Toch is het vaak onduidelijk wat precies onder privacygevoelige informatie valt en waarom zelfs ogenschijnlijk onschuldige gegevens risico’s kunnen opleveren.
In de e-learning Privacygevoelige informatie leren medewerkers dat privacygevoelige informatie veel verder gaat dan namen of burgerservicenummers. Door het combineren van meerdere gegevens — zoals geslacht, geboortedatum en adres — kan een persoon vaak al uniek worden geïdentificeerd. De cursus laat zien hoe cybercriminelen juist deze combinaties gebruiken voor identiteitsfraude, financiële fraude, chantage of stalking.
Aan de hand van herkenbare en verhalende video’s wordt duidelijk hoe makkelijk privacygevoelige informatie onbedoeld wordt gedeeld. Een foto op sociale media, een toegangspas met te veel gegevens of informatie die verspreid ligt over meerdere afdelingen kan samen een compleet profiel opleveren.
De cursus maakt onderscheid tussen privacygevoelige informatie met een laag, gemiddeld en hoog risico, en legt uit waarom sommige gegevens op zichzelf minder gevoelig lijken, maar in combinatie zeer waardevol worden. Ook wordt uitgelegd waarom gestolen bank- en identiteitsgegevens zoveel geld waard zijn op het dark web en welke gevolgen dit kan hebben voor personen en organisaties.
Daarnaast leren deelnemers hoe privacygevoelige informatie verloren kan gaan door bijvoorbeeld diefstal van laptops, USB-sticks, papieren dossiers of door phishing en social engineering. De cursus benadrukt dat gemakzucht, te veel delen op sociale media en het ontbreken van goede beveiligingsmaatregelen risico’s aanzienlijk vergroten.
Tot slot krijgen medewerkers duidelijke richtlijnen voor veilig omgaan met privacygevoelige informatie: kritisch omgaan met wat je verzamelt, bewaart en deelt, sterke en unieke wachtwoorden gebruiken, multi-factor authenticatie toepassen en regelmatig data opschonen — zowel digitaal als fysiek.
Wat leert de deelnemer concreet?
Na het volgen van deze cursus:
- begrijpt de deelnemer wat privacygevoelige informatie is
- weet men hoe gegevens gecombineerd kunnen worden tot unieke personen
- herkent de deelnemer verschillen tussen lage, gemiddelde en hoge gevoeligheid
- begrijpt men hoe identiteitsfraude en misbruik ontstaan
- weet de deelnemer hoe privacygevoelige informatie veilig wordt opgeslagen en gedeeld
- kan men bewuste keuzes maken in wat wel en niet wordt gedeeld
Voor wie is deze cursus bedoeld?
Deze cursus is geschikt voor:
- alle medewerkers die werken met persoonsgegevens
- organisaties die AVG-compliance willen versterken
- teams die datalekken en identiteitsfraude willen voorkomen
- medewerkers zonder juridische of technische achtergrond
Waarom deze cursus nú relevant is
Privacygevoelige informatie is één van de meest waardevolle doelwitten voor cybercriminelen. Door medewerkers bewust te maken van risico’s en verantwoordelijkheden, verklein je de kans op datalekken, boetes en langdurige reputatieschade.