Leergang Functionaris. de toezichthouder

Transcriptie

1 Leergang Functionaris gegevensbescherming Zorg: de toezichthouder mw mr Loes Markenstein NCI, 22 februari 2018

2 Opzet Onderdeel 1: De Autoriteit persoonsgegevens: transformatie In AVG veel aandacht voor onafhankelijke positie van de nationale toezichthouder In AVG uitbreiding van taken van de nationale toezichthouder In AVG veel aandacht voor samenwerking van nationale toezichthouders in EU-verband Onderdeel 2: De FG, the one in the middle? Deskundige (als enige? specifieke opleiding?) Adviseur (toetser, verdediger) Intermediair (vooruitgeschoven post, klokkenluider)

3 De Autoriteit Persoonsgegevens: transformatie wisselwerking met verantwoordelijken Afschaffing meldplicht gegevensverwerking Register verwerkingsactiviteiten/verantwoordingsplicht Meldplicht datalekken (in NL al sinds 2016) Boetebevoegdheid (in NL al sinds 2016) wisselwerking met FG s?

4 DPA in de AVG In elke lidstaat onafhankelijke overheidsinstantie belast met toepassing van deze verordening (art 51) Bijdrage van die toezichthoudende autoriteit aan consequente toepassing van deze verordening in gehele Unie (art 51) Volledig onafhankelijk optreden bij de uitvoering van taken en de uitoefening van bevoegdheden (art 52) Beschikking over personele, technische en financiële middelen nodig voor effectief uitvoeren van taken (art 52) Transparante benoemingsperiode, ontslagbescherming (art 53) Competentie op grondgebied lidstaat (art 55) Competentie als leidende toezichthoudende autoriteit bij grensoverschrijdende gegevensverwerking (art 56, bij hoofdvestiging of enige vestiging)

5 DPA in AVG Taken (art 57) monitoring en handhaving toepassing publieksvoorlichting over risico s, regels, waarborgen en rechten advies over wetgeving voorlichting verwerkingsverantwoordelijken en verwerkers over verplichtingen desgevraagd informeren betrokkene over rechten klachtenbehandeling betrokkenen, organisaties samenwerking met andere DPA s, delen van informatie en wederzijdse bijstand onderzoeken naar toepassing verordening volgen relevante ontwikkelingen

6 DPA in AVG Taken (art 57) vaststelling standaardbepalingen lijst mbt vereisten gegevensbeschermingseffectbeoordeling advies over hoog risico verwerkingsactiviteiten bevorderen opstellen gedragscodes bevorderen invoering certificeringsmechanismen periodieke toetsing van certificeringen goedkeuring bindende bedrijfsvoorschriften bijdragen aan activiteiten Comité bijhouden interne registers van inbreuken op verordening alle andere taken die verband houden met bescherming persoonsgegevens

7 Samenwerking DPA s in AVG Samenwerking (art 60, 61 en 62) Coherentie (art 63 67) Europees Comité voor gegevensbescherming (art 68-76) samenstelling: vz s DPA s en Europese Toezichthouder uitvaardigen richtsnoeren bevorderen opstellen gedragscodes en certificeringsmechanismen beoordeling beschermingsniveau landen buiten EU

8 AP in UAVG Artikel 7: leden en buitengewone leden, raad van advies (spreiding over onderscheiden sectoren van de maatschappij) Artikel 10: secretariaat aangesteld door AP Artikel 14: alle taken bij of krachtens verordening toegekend Artikel 19: samenwerking met andere toezichthouders in NL

9 De FG, the one in the middle? Verplichting tot aanwijzing FG (art 37) overheidsinstantie/-orgaan regelmatige en stelselmatige observatie op grote schaal bijzondere persoonsgegevens Criteria verduidelijkt door WP29 Taken FG (art 39) informeren en adviseren over verplichtingen toezien op naleving verordening, toewijzing verantwoordelijkheden, bewustmaking en opleiding adviseren mbt de gegevensbeschermingseffectbeoordeling samenwerking met DPA optreden als contactpersoon voor de DPA

10 De FG, the one in the middle? (Nog steeds) veel abstracte normen in AVG, coherente uitleg op niveau EU vergt tijd, met bijbehorende rechtsonzekerheid Hoe concreet of abstract is de informatie die te verkrijgen is bij de DPA? Welke rol speelt FG bij vertaalslag (vraag aan DPA, antwoord van DPA)? Afschuiven van verantwoordelijkheid naar FG Verschuilen achter FG Informatie van FG aan DPA, uit eigen beweging of desgevraagd?