Gerrit-Jan Zwenne 4 november 2009

Transcriptie

1 eindgebruikersbelangen & privacy Gerrit-Jan Zwenne 4 november 2009

2 highlights aftappen vertrouwelijke communicatie geschillencie Informatiediensten 90x - 18xy beveiligingsplicht cookies verkeers- en locatiegegevens

3 betaalde informatiediensten tariefmelding ook max. tarief voor 0900-nrs (>15 ct/min.) opschorting betaling door consumenten telefoonaanbieder moet meewerken handhaving door opta opschorting betaling afsluiten nummer publicatie nummergebruiker telefoonaanbieder mag geen kosten in rekening brengen nummertoekenning integriteitstoets (BIBOB) nummerhouders nummers in gebruik geven registratie nummergebruikers nummergebruiker nummers niet in gebruik geven aansluitplicht gesch.cie. 090x, 18xy 0900 > 2,5 ct/min gespr.

4 INTREKKING AANWIJZING Gele Bedrijvengids OPTA-besluit juli juli2009 OPTA OPTA heeft heeft10 10 juni junijl. jl. het het0900-nummer van van de de Gele GeleBedrijvengids, onderdeel van van het hetbedrijf bedrijfucalegon, op op vermoeden van van kennelijk misbruik uit uitde de lucht luchtlaten latenhalen. Vanaf Vanafdat datmoment kon konhet hetnummer niet nietmeer meergebeld gebeldworden. OPTA OPTA had had het hetvermoeden dat datachter achterhet het0900-nummer een een loze loze dienst dienstschuilging. maar maar OPTA OPTA heeft heeftgeen geenkennelijk misbruik kunnen kunnenvaststellen op op basis basis van van de de informatie die die ze zeachterhaald heeft. heeft. Daarom kan kanhet hetnummer weer weergebeld gebeldworden.

5 geschillencie. infodiensten (090x, 18xy) - algemene voorwaarden voor levering van betaalde informatiediensten - jaarlijkse bijdrage: 75 (excl. BTW) - ongeacht het aantal nummers - per geschil resp. 220 plus 295 (excl. BTW) - nakomingsgarantie - bankgarantie of zekerheid nakoming uitspraak 125% van betwiste deel van rekening - akkoord met geschilcie. reglement - web-aanmeld-tool (..!? )

6 aftapbaarheidsverplichting alle openbare telecommunicatie netwerken en diensten moeten aftapbaar zijn - ook ISP s..! tenzij ontheffing - art Tw beschikbaar voor publiek Art. 1.1(ee) en (ff) Tw overbrengen signalen via e- communicatienetwerk, (maar niet verspreiden van programma s) Art. 1.1(ee) en (ff) Tw Art Tw

7 andere verplichtingen - medewerkingsplicht - informatie- en informatieverzamelplicht - o.a. nummers, accountgegevens, adres, postcode, woonplaatsgegevens - bewaartermijn 3 mndn. - geheimhoudings- en beveiligingsplicht - m.b.t. verstrekte informatie Art t/m 13.5 Tw

8 bbgat - vereisten voor telecomaanbieders i.v.m. aftappen enz. - beveiliging beveiligingsplan - screening personeel verklaring omtrent gedrag melding AIVD

9

10 You just called and we were listening Each Each time time you you dial dial We We start start a file file the the private private things things you you discuss discuss we we then then compile The The stuff stuff we we hear hear Like Like if if you you are are queer queer or or purchase "Girls "Girls gone gone wild" wild" tapes tapes Six Six times times this this year year You You had had privacy privacy Till Till recently But But now now that that friggin' friggin' Bill Bill of of rights rights Don't Don't mean mean jack jack to to me me Now Now congress may may Complain all all day day But But they they just just made made our our boss boss The The head head of of the the CIA CIA You You just just called called and and we we were were listening You You just just called called to to check check in in on on your your mom mom Our Our encryption guys guys Heard Heard the the whole whole thing thing They They think think chicken soup soup Is Is codeword for for a bomb bomb You You just just called called and and we we were were listening While While you you talked talked We We were were as as quiet quiet as as a mouse mouse You You just just said said You You Aunt Aunt Gertrude is is visiting visiting Now Now we we wonder wonder if if Ossama is is in in your your house house In In your your house house (We (We are are gonna gonnacheck) Is Is he he in in your your house? house? And And a small small animation of of the the NSA NSA guys guys in in a room... room...

11 vertrouwelijke communicatie - briefgeheim, telefoon- en telegraaf-geheim - technologie-afhankelijk geformuleerd ook fax, ? SMS? - voorstel Cie. Franken - recht op vertrouwelijke communicatie ingetrokken - Vgl. art Tw het geheim van vergelijkbare communicatietechnieken ook van toepassing op aanbieders van openbare telecomnetwerken en diensten.

12 Tweede Kamer der Staten-Generaal Vergaderjaar Regels inzake de telecommunicatie (Telecommunicatiewet) Nr. 75 AMENDEMENT VAN DE LEDEN ROETHOF EN VAN ZUIJLEN Ontvangen 3 april 1998 De ondergetekenden stellen het volgende amendement voor: Artikel Onverminderd het overigens bij of krachtens deze wet bepaalde worden de bij of krachtens deze wet te nemen maatregelen en regels genomen met inachtneming van het belang van de bescherming van persoonsgegevens en de bescherming van de persoonlijke levenssfeer alsmede de bescherming van het brief-, telefoon- en telegraafgeheim en het geheim van daarmee vergelijkbare communicatietechnieken. 2. Onverminderd het overigens bij of krachtens deze wet bepaalde is het eerste lid van overeenkomstige toepassing op de bedrijfsvoering door aanbieders van openbare telecommunicatienetwerken en openbare telecommunicatiediensten. Toelichting Bij de toepassing van de wet dient rekening te worden gehouden met de bescherming van de privacy en het brief-, telefoon- en telegraafgeheim en het geheim van daarmee vergelijkbare communicatietechnieken zoals fax en . Dit amendement strekt ertoe deze belangen in de Telecommunicatiewet te verankeren

13 beveiligingsplicht - passende technische en organisa-torische beveiligingsmaatregelen - waarborging passend beveiligings-niveau - gelet op de risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen - maatregelen zijn mede gericht op voorkoming onnodige verzameling en verdere verwerking van persoonsgegevens notification breach requirement Art Tw Art. 13 Wbp

14 OPTA mailing over consultatie internet veiligheid Cc: "Dries, Hein" "Man, Mei Po" Conversation: Consultatiedocument Disclaimer voorgenomen beleidsregels basismaatregel ogv art Tw Subject: Consultatiedocument voorgenomen beleidsregels basismaatregel ogv art Tw Geachte heer/mevrouw, Hierbij ontvangt u het Consultatiedocument vermenigvuldiging beleidsregels of ander basismaatregelen gebruik ervan op niet grond is toegestaan.indien van artikel 11.3 van dit Telecomwet. Voor verdere informatie verwijs ik u naar de bijlagen die in deze zijn bijgevoegd. Met vriendelijke groet, Daniëlle Kick Secretariaat IPB Opta Onafhankelijke Post en Telecommunicatie Autoriteit d.kick@opta.nl Tel.: + 31 (0) Fax: + 31 (0) Dit bericht kan vertrouwelijke informatie bevatten of informatie die is beschermd door een beroepsgeheim.indien dit bericht niet voor u is bestemd, wijzen wij u erop dat elke vorm van verspreiding, vermenigvuldiging of ander gebruik ervan niet is toegestaan.indien dit bericht blijkbaar bij vergissing bij u terecht is gekomen, verzoeken wij u ons daarvan direct op de hoogte te stellen via tel.nr of e- mail en het bericht te vernietigen. Dit bericht is uitsluitend gecontroleerd op virussen. OPTA aanvaardt geen enkele aansprakelijkheid voor de feitelijke inhoud en juistheid van dit bericht en er kunnen geen rechten aan worden ontleend.

15

16 beleidsregels OPTA art Tw - minimumpakket van basismaatregelen die aanbieders moeten nemen - om te voldoen aan 11.3 Tw - niet routeren naar andere - aanv. maatregelen toegestaannetten vanaf IP-adressen die niet tot de eigen reeks behoren - niet routeren van inkomend verkeer van IP-blokken die niet in gebruik zijn (ingress filter) - aanbieden virus- en spamfilters voor inkomende mail - voorlichting (bijv. via

17 opta s speerpunten internetveiligheid - informatieplicht - keurmerk - botnets

18 < cookies! /> Postcode GOOD_COOKIE 84E59D5C_2425_SYS=NL_N= _DATE=16_Jul_99 hyperbanner.net/ session_id582706www4. kieskompas.nl/ *

19 cookies, adware & spyware enz - ad-aided software - gator.com - bearshare.com - spyware - Real Player - KaZaA - BonziBuddy - startpage hijacking - lop.com - drive-by downloads - popup downloads - autodialers - enz.

20 regels voor cookies etc. - informeren gebruiker - duidelijk en volledig vooraf? popups? cookie policy! - o.a. over doeleinden, serverdomeinnaam, duur van cookies, noodzaak acceptatie cookies - aanbieden opt outmogelijkheid - d.w.z. gelegenheid bieden om cookie (etc.) te weigeren COOKIE POLICY Cookies zijn kleine stukjes informatie die door uw browser worden opgeslagen op uw computer. Bol.com gebruikt cookies om u te herkennen bij een volgend bezoek. Cookies stellen ons in staat om informatie te verzamelen over het gebruik van onze diensten en deze te verbeteren en aan te passen aan de wensen van onze bezoekers. Onze cookies geven informatie met betrekking tot persoonsidentificatie. U kunt uw browser zo instellen dat u tijdens het winkelen bij bol.com geen cookies ontvangt. Art. 4.1 BUDE

21 software oplossingen - MS Explorer - tools > internet options > security > customize level > disable cookies / prompt - Mozilla Firefox - tools > options > privacy > cookies - Symantec There was an an error in in processing your click-through. One possible causeis is thatyou have electednot notto to accept cookies. In In order to to click through properly, please accept cookiesfor forthe domain.bfast.com

22 location based services privacyregels voor mobiele locatie-diensten

23

24 Artefact from the Future

25 juridische kaders Wet bescherming persoonsgegevens persoonsgegevens gegevens betreffende een een geïdentificeerde of of identificeerbare natuurlijke personen natuurlijke personen art.11.5 Telecomwet verkeersgegevens art.11.5a Telecomwet locatie-gegevens, geen geen verkeersgegevens gegevens verwerkt voor voor overbrengen of of facturering van van communicatie over over elektr. communicatienetwerk gegevens waarmee lokatie in in netwerk wordt aangegeven, maar géén verkeersgegevens gebruikers abonnees incl. incl. rechtspersonen! rechts-

26 persoonsgegevens Wet bescherming persoonsgegevens regels regels voor voor persoonsgegevens natuurlijke personen gegevens betreffende een geïdentificeerde of of identificeerbare natuurlijke personen verwerkingsgrondslag, verzameldoel, doelbinding, beveiligingsplicht, meldplicht, informatieplicht enz. naw-gegevens, profielen, verkeersgegevens, lokatiegegevens, IPadressen enz. IP- enz.

27 verkeersgegevens (incl. lokatiegegevens) gegevens m.b.t. overbrengen of of facturering van communicatie over elektr. communicatienetwerk abonnees gebruikers naw-gegevens naw-gegevensabonnee abonnee of of geregistreerde geregistreerde gebruikers, gebruikers, IMSI IMSI // IMEI, IMEI, locatie locatie van van begin, begin, einde einde en en gedurende gedurende communicatie, communicatie, gebruikersid, gebruikersid, Cell/ID, Cell/ID, IP/adres, IP/adres, login/logoff login/logoff e.d. e.d. enz. enz. hoofdregel gegevens verwijderen of of anonimiseren zodra niet meer nodig voor overbrenging van de de dienst of of facturering opt-in voor marktonderzoek m.b.t. elektr. communicatiedienstenen én én toegevoegde waardediensten informatieplicht uitbesteding incl. incl. verkeersbeheer, inlichtingenverzoek, opsporing fraude fraude

28 lokatiegegevens (geen verkeersgegevens) gegevens in in elektr. communicatienetwerk waarmee geografische positie wordt aangegeven abonnees geen verkeersgegevens d.w.z. niet niet gebruikt voor voor overbrengen communicatie gebruikers GPSgegevens hoofdregel gegevens anonimiseren tenzij opt-in voor gebruik t.b.v. toegevoegde waardedienst informatieplicht uitbesteding eenvoudige mogelijkheid tijdelijke opt-out

29 Three types of data location data personal data personal data traffic data traffic data location data about whom? natural persons natural persons and legal entities natural persons and legal entities about what? all aspects use of electronic network geographic position of equipment Directive 95/46/EC 02/58/EC 06/24/EC 02/58/EC 06/24/EC

30 informatieplicht - aanbieder elektr. communicatiedienst - Telco, ISP, etc. - moet abonnees en-of gebruiker informeren - over soort van verwerkte verkeersgegevens - verwerkingsdoeleind en - duur van de verwerking

31 Terms & Conditions Mobile Telephone Services Telco will willprocess Personal Data, including Traffic Data, for for purposes of of invoicing, management of of the the accounts receivable, payments for forinterconnections and and special access, handling of of complaints and and dispute settlement, traffic management, provision of of information to to the the Contracting Party on onits itsown owntraffic Data, provision of of information to to emergency services, and and for forpurposes of of prevention, investigation and and combat of of fraud and and irregularities. Personal Data, excluding Traffic Data, may also alsobe be processed for forpurposes of of market surveys and and sales activities pertaining to to the the Services and and other services offered by bytelco and/or services of of third parties related to to the the Services

32 Wet van 18 juli 2009, Stb. 2009, bewaarplicht telecomgegevens verkeers- en lokatiegegevens naw-gegevens abonnees en gereg. gebruikers - bewaartermijn 12 mndn voor telefonie 6 mndn voor internet (..?) - t.b.v. onderzoek, opsporing enof vervolgen ernstige misdrijven

33 discussie..?

34 vragen?