Examenonderdeel Kennis van uitvoering en situationele coördinatie BVL N3 Zie voor de
wijzigingen ten opzichte van versie 042022 achteraan dit document.
Examenonderdeel Kennis van uitvoering en situationele coördinatie BVL N3
Code Exameneis Taxonomie
P2-K1 Coördineert situationeel de uitvoering van de (beveiligings-)werkzaamheden
P2-K2 Levert een bijdrage aan de borging van de kwaliteit van de (beveiligings-) werkzaamheden
Wet- en regelgeving
KSC.1.01 Beschrijft met betrekking tot Uitvoeringswet Algemene verordening F/B
gegevensbescherming (UAVG) het doel van de wet.
Onderscheidt het verwerken van, het omgaan met en het beschikbaar stellen
van persoonsgegevens.
Beschrijft:
• hoe lang persoonsgegevens mogen worden bewaard
• de technische en organisatorische maatregelen voor het beveiligen van
persoonsgegevens
• wanneer het verbod om persoonsgegevens te verwerken niet van
toepassing is, de rechten van de betrokkene
1. Doel van de UAVG
Doel: Beschermt de privacy van mensen.
👉 Voorbeeld: Een bezoekerslijst mag niet zomaar door iedereen worden
bekeken.
2. Persoonsgegevens
Persoonsgegevens zijn gegevens waarmee je iemand kunt herkennen.
Voorbeelden:
Naam
Adres
Telefoonnummer
Kenteken
Camerabeeld
3. Verwerken – Omgaan – Beschikbaar stellen
Verwerken = iets doen met gegevens.
👉 Voorbeeld: Opslaan of verwijderen.
Omgaan = zorgvuldig gebruiken.
👉 Voorbeeld: Scherm vergrendelen als je wegloopt.
Beschikbaar stellen = delen met anderen.
👉 Voorbeeld: Camerabeelden naar de politie sturen.
4. Bewaartermijn
Bewaar persoonsgegevens niet langer dan nodig.
👉 Voorbeeld: Camerabeelden worden na de bewaartermijn verwijderd.
Exameneisen Pagina 1 van 27 © SVPB 012023 Kennis van uitvoering en situationele coördinatie
, 5. Persoonsgegevens beveiligen
Technische maatregelen
Beveiliging met techniek.
Voorbeelden:
Wachtwoord
Tweestapsverificatie (2FA)
Encryptie
Organisatorische maatregelen
Afspraken binnen het bedrijf.
Voorbeelden:
Geheimhoudingsplicht
Clean desk
Alleen bevoegde medewerkers hebben toegang
6. Wanneer mag je persoonsgegevens verwerken?
Alleen als daar een goede reden (grondslag) voor is.
👉 Voorbeelden:
Toestemming van de persoon.
Wettelijke verplichting.
Nodig voor je werk.
7. Rechten van de betrokkene
Iedereen heeft recht op:
Inzage
Correctie
Verwijderen
Bezwaar maken
👉 Voorbeeld: Een bezoeker vraagt welke gegevens het bedrijf van hem heeft
opgeslagen.
KSC.1.02 Onderscheidt de begrippen: vertrouwelijkheid, ethiek, grondrecht, B
evenredigheidsbeginsel, persoonsgegeven, betrokkene, bescherming
persoonsgegevens, verwerker van informatie, functionaris
gegevensverwerking, incidentenregister, datalekken, meldplicht van
datalekken en Autoriteit Persoonsgegevens.
Vertrouwelijkheid
Vertrouwelijkheid betekent dat alleen bevoegde personen persoonsgegevens
mogen bekijken.
👉 Voorbeeld: Een beveiliger laat een bezoekerslijst niet aan bezoekers zien.
Ethiek
Ethiek betekent dat je doet wat eerlijk en verantwoord is, ook als niemand
kijkt.
👉 Voorbeeld: Je bekijkt camerabeelden alleen als dat nodig is voor je werk.
Grondrecht
Exameneisen Pagina 2 van 27 © SVPB 012023 Kennis van uitvoering en situationele coördinatie
, Een grondrecht is een belangrijk recht dat voor iedereen geldt.
👉 Voorbeeld: Iedereen heeft recht op bescherming van zijn privacy.
Evenredigheidsbeginsel
Je neemt alleen maatregelen die passen bij de situatie.
👉 Voorbeeld: Je fouilleert een bezoeker alleen als daar een goede reden
voor is.
Persoonsgegeven
Een persoonsgegeven is informatie waarmee iemand herkenbaar is.
👉 Voorbeeld: Een naam of kenteken is een persoonsgegeven.
Betrokkene
De betrokkene is de persoon van wie de persoonsgegevens zijn.
👉 Voorbeeld: De bezoeker die zich aanmeldt bij de receptie is de
betrokkene.
Bescherming van persoonsgegevens
Persoonsgegevens moeten veilig worden opgeslagen en gebruikt.
👉 Voorbeeld: Alleen bevoegde medewerkers mogen camerabeelden
bekijken.
Verwerker van informatie
Een verwerker verwerkt persoonsgegevens namens een organisatie. 👉
Voorbeeld: Een beveiligingsbedrijf registreert bezoekers voor een
opdrachtgever.
Functionaris Gegevensbescherming (FG)
De FG controleert of een organisatie zich aan de privacyregels houdt.
👉Voorbeeld: De FG onderzoekt een klacht over verkeerd gebruik van
persoonsgegevens.
Incidentenregister
Een incidentenregister is een overzicht van beveiligingsincidenten.
👉 Voorbeeld: Een winkeldiefstal wordt geregistreerd in het
incidentenregister.
Datalek
Een datalek ontstaat als persoonsgegevens bij onbevoegden terechtkomen.
👉 Voorbeeld: Een laptop met bezoekersgegevens wordt gestolen.
Meldplicht datalekken
Een ernstig datalek moet worden gemeld bij de Autoriteit Persoonsgegevens.
👉 Voorbeeld: Een groot datalek met klantgegevens wordt direct gemeld.
Autoriteit Persoonsgegevens (AP)
De Autoriteit Persoonsgegevens controleert of organisaties de AVG naleven.
👉 Voorbeeld: De AP kan een boete geven aan een organisatie die de
privacywet overtreedt.
KSC.1.03 Beschrijft en onderscheidt volgens het Burgerlijk Wetboek de begrippen: F/B
• gevonden en verloren zaken
• verplichtingen van de vinder
• recht van retentie
• vindersrecht
Exameneisen Pagina 3 van 27 © SVPB 012023 Kennis van uitvoering en situationele coördinatie
, • revindicatie
Gevonden zaak
Een gevonden zaak is een voorwerp dat iemand is verloren en door een ander
wordt gevonden.
👉 Voorbeeld: Je vindt een portemonnee op de parkeerplaats.
Verloren zaak
Een verloren zaak is een voorwerp dat de eigenaar onbedoeld kwijt is
geraakt.
👉 Voorbeeld: Een bezoeker is zijn telefoon verloren tijdens een evenement.
Verplichtingen van de vinder
De vinder moet proberen de eigenaar te vinden of de vondst melden bij de
gemeente of de beheerder van de locatie.
👉 Voorbeeld: Je levert een gevonden sleutelbos in bij de receptie.
Recht van retentie
Het recht van retentie betekent dat iemand een zaak tijdelijk mag vasthouden
totdat een openstaande rekening is betaald.
👉 Voorbeeld: Een garage houdt een auto vast totdat de reparatie is betaald.
Let op: Een beveiliger mag niet zelf het recht van retentie toepassen.
Vindersrecht
Als de eigenaar zich niet meldt, kan de vinder na de wettelijke bewaartermijn
eigenaar worden van de gevonden zaak.
👉 Voorbeeld: Een gevonden fiets wordt na de bewaartermijn eigendom van
de vinder als niemand deze opeist.
Revindicatie
Revindicatie is het recht van de eigenaar om zijn eigendom terug te eisen.
👉 Voorbeeld: De eigenaar eist zijn gestolen laptop terug van degene die
deze in bezit heeft.
KSC.1.04 Beschrijft volgens het Burgerlijk Wetboek het feit dat de werkgever voor F
daden van ondergeschikten aansprakelijk kan worden gesteld.
Aansprakelijkheid van de werkgever
Een werkgever kan aansprakelijk zijn voor schade die een werknemer tijdens
het werk veroorzaakt.
👉 Voorbeeld: Een beveiliger laat tijdens een surveillanceronde per ongeluk
een slagboom op een auto vallen; de werkgever kan aansprakelijk zijn voor de
schade.
Wanneer geldt dit?
De werknemer moet de fout hebben gemaakt tijdens het uitvoeren van zijn
werk.
👉 Voorbeeld: Tijdens een dienst beschadigt een beveiliger per ongeluk een
deur van een pand.
Uitzondering
Exameneisen Pagina 4 van 27 © SVPB 012023 Kennis van uitvoering en situationele coördinatie
wijzigingen ten opzichte van versie 042022 achteraan dit document.
Examenonderdeel Kennis van uitvoering en situationele coördinatie BVL N3
Code Exameneis Taxonomie
P2-K1 Coördineert situationeel de uitvoering van de (beveiligings-)werkzaamheden
P2-K2 Levert een bijdrage aan de borging van de kwaliteit van de (beveiligings-) werkzaamheden
Wet- en regelgeving
KSC.1.01 Beschrijft met betrekking tot Uitvoeringswet Algemene verordening F/B
gegevensbescherming (UAVG) het doel van de wet.
Onderscheidt het verwerken van, het omgaan met en het beschikbaar stellen
van persoonsgegevens.
Beschrijft:
• hoe lang persoonsgegevens mogen worden bewaard
• de technische en organisatorische maatregelen voor het beveiligen van
persoonsgegevens
• wanneer het verbod om persoonsgegevens te verwerken niet van
toepassing is, de rechten van de betrokkene
1. Doel van de UAVG
Doel: Beschermt de privacy van mensen.
👉 Voorbeeld: Een bezoekerslijst mag niet zomaar door iedereen worden
bekeken.
2. Persoonsgegevens
Persoonsgegevens zijn gegevens waarmee je iemand kunt herkennen.
Voorbeelden:
Naam
Adres
Telefoonnummer
Kenteken
Camerabeeld
3. Verwerken – Omgaan – Beschikbaar stellen
Verwerken = iets doen met gegevens.
👉 Voorbeeld: Opslaan of verwijderen.
Omgaan = zorgvuldig gebruiken.
👉 Voorbeeld: Scherm vergrendelen als je wegloopt.
Beschikbaar stellen = delen met anderen.
👉 Voorbeeld: Camerabeelden naar de politie sturen.
4. Bewaartermijn
Bewaar persoonsgegevens niet langer dan nodig.
👉 Voorbeeld: Camerabeelden worden na de bewaartermijn verwijderd.
Exameneisen Pagina 1 van 27 © SVPB 012023 Kennis van uitvoering en situationele coördinatie
, 5. Persoonsgegevens beveiligen
Technische maatregelen
Beveiliging met techniek.
Voorbeelden:
Wachtwoord
Tweestapsverificatie (2FA)
Encryptie
Organisatorische maatregelen
Afspraken binnen het bedrijf.
Voorbeelden:
Geheimhoudingsplicht
Clean desk
Alleen bevoegde medewerkers hebben toegang
6. Wanneer mag je persoonsgegevens verwerken?
Alleen als daar een goede reden (grondslag) voor is.
👉 Voorbeelden:
Toestemming van de persoon.
Wettelijke verplichting.
Nodig voor je werk.
7. Rechten van de betrokkene
Iedereen heeft recht op:
Inzage
Correctie
Verwijderen
Bezwaar maken
👉 Voorbeeld: Een bezoeker vraagt welke gegevens het bedrijf van hem heeft
opgeslagen.
KSC.1.02 Onderscheidt de begrippen: vertrouwelijkheid, ethiek, grondrecht, B
evenredigheidsbeginsel, persoonsgegeven, betrokkene, bescherming
persoonsgegevens, verwerker van informatie, functionaris
gegevensverwerking, incidentenregister, datalekken, meldplicht van
datalekken en Autoriteit Persoonsgegevens.
Vertrouwelijkheid
Vertrouwelijkheid betekent dat alleen bevoegde personen persoonsgegevens
mogen bekijken.
👉 Voorbeeld: Een beveiliger laat een bezoekerslijst niet aan bezoekers zien.
Ethiek
Ethiek betekent dat je doet wat eerlijk en verantwoord is, ook als niemand
kijkt.
👉 Voorbeeld: Je bekijkt camerabeelden alleen als dat nodig is voor je werk.
Grondrecht
Exameneisen Pagina 2 van 27 © SVPB 012023 Kennis van uitvoering en situationele coördinatie
, Een grondrecht is een belangrijk recht dat voor iedereen geldt.
👉 Voorbeeld: Iedereen heeft recht op bescherming van zijn privacy.
Evenredigheidsbeginsel
Je neemt alleen maatregelen die passen bij de situatie.
👉 Voorbeeld: Je fouilleert een bezoeker alleen als daar een goede reden
voor is.
Persoonsgegeven
Een persoonsgegeven is informatie waarmee iemand herkenbaar is.
👉 Voorbeeld: Een naam of kenteken is een persoonsgegeven.
Betrokkene
De betrokkene is de persoon van wie de persoonsgegevens zijn.
👉 Voorbeeld: De bezoeker die zich aanmeldt bij de receptie is de
betrokkene.
Bescherming van persoonsgegevens
Persoonsgegevens moeten veilig worden opgeslagen en gebruikt.
👉 Voorbeeld: Alleen bevoegde medewerkers mogen camerabeelden
bekijken.
Verwerker van informatie
Een verwerker verwerkt persoonsgegevens namens een organisatie. 👉
Voorbeeld: Een beveiligingsbedrijf registreert bezoekers voor een
opdrachtgever.
Functionaris Gegevensbescherming (FG)
De FG controleert of een organisatie zich aan de privacyregels houdt.
👉Voorbeeld: De FG onderzoekt een klacht over verkeerd gebruik van
persoonsgegevens.
Incidentenregister
Een incidentenregister is een overzicht van beveiligingsincidenten.
👉 Voorbeeld: Een winkeldiefstal wordt geregistreerd in het
incidentenregister.
Datalek
Een datalek ontstaat als persoonsgegevens bij onbevoegden terechtkomen.
👉 Voorbeeld: Een laptop met bezoekersgegevens wordt gestolen.
Meldplicht datalekken
Een ernstig datalek moet worden gemeld bij de Autoriteit Persoonsgegevens.
👉 Voorbeeld: Een groot datalek met klantgegevens wordt direct gemeld.
Autoriteit Persoonsgegevens (AP)
De Autoriteit Persoonsgegevens controleert of organisaties de AVG naleven.
👉 Voorbeeld: De AP kan een boete geven aan een organisatie die de
privacywet overtreedt.
KSC.1.03 Beschrijft en onderscheidt volgens het Burgerlijk Wetboek de begrippen: F/B
• gevonden en verloren zaken
• verplichtingen van de vinder
• recht van retentie
• vindersrecht
Exameneisen Pagina 3 van 27 © SVPB 012023 Kennis van uitvoering en situationele coördinatie
, • revindicatie
Gevonden zaak
Een gevonden zaak is een voorwerp dat iemand is verloren en door een ander
wordt gevonden.
👉 Voorbeeld: Je vindt een portemonnee op de parkeerplaats.
Verloren zaak
Een verloren zaak is een voorwerp dat de eigenaar onbedoeld kwijt is
geraakt.
👉 Voorbeeld: Een bezoeker is zijn telefoon verloren tijdens een evenement.
Verplichtingen van de vinder
De vinder moet proberen de eigenaar te vinden of de vondst melden bij de
gemeente of de beheerder van de locatie.
👉 Voorbeeld: Je levert een gevonden sleutelbos in bij de receptie.
Recht van retentie
Het recht van retentie betekent dat iemand een zaak tijdelijk mag vasthouden
totdat een openstaande rekening is betaald.
👉 Voorbeeld: Een garage houdt een auto vast totdat de reparatie is betaald.
Let op: Een beveiliger mag niet zelf het recht van retentie toepassen.
Vindersrecht
Als de eigenaar zich niet meldt, kan de vinder na de wettelijke bewaartermijn
eigenaar worden van de gevonden zaak.
👉 Voorbeeld: Een gevonden fiets wordt na de bewaartermijn eigendom van
de vinder als niemand deze opeist.
Revindicatie
Revindicatie is het recht van de eigenaar om zijn eigendom terug te eisen.
👉 Voorbeeld: De eigenaar eist zijn gestolen laptop terug van degene die
deze in bezit heeft.
KSC.1.04 Beschrijft volgens het Burgerlijk Wetboek het feit dat de werkgever voor F
daden van ondergeschikten aansprakelijk kan worden gesteld.
Aansprakelijkheid van de werkgever
Een werkgever kan aansprakelijk zijn voor schade die een werknemer tijdens
het werk veroorzaakt.
👉 Voorbeeld: Een beveiliger laat tijdens een surveillanceronde per ongeluk
een slagboom op een auto vallen; de werkgever kan aansprakelijk zijn voor de
schade.
Wanneer geldt dit?
De werknemer moet de fout hebben gemaakt tijdens het uitvoeren van zijn
werk.
👉 Voorbeeld: Tijdens een dienst beschadigt een beveiliger per ongeluk een
deur van een pand.
Uitzondering
Exameneisen Pagina 4 van 27 © SVPB 012023 Kennis van uitvoering en situationele coördinatie
