E-ID en de Algemene Verordening Gegevensbescherming

Transcriptie

1 E-ID CONGRES LEIDEN 25 JANUARI 2018 E-ID en de Algemene Verordening Gegevensbescherming Prof. mr. G-J. (Gerrit-Jan) ZWENNE

2 Agenda za 13 jan. hele dag PSD2..!! 11:00 Teddy Tennis 13:00 Lunch Café de Soleil vrij 25 mei hele dag..!! 13:15 bi-weekly catch-up call (dial-in details below) 15:10 KL1931 AMS-GVA vrij 28 sep. hele dag EIDAS..!! 9:00 deadline NJB uitgesteld tot (eind) Q1 (...?)

3 & U en wat dat betekent voor e-iden&ty vooral voortzetng van wat er al was 2. wel uitgebreider en gedetailleerder 3. enkele nieuwe rechten en plichten 4. meer aandacht voor formele vereisten 5. verantwoording ( accountability ) 6. serieuze boetes beginselen van gegevensverwerking beveiligingsvereisten en meldplicht datalekken inzage- en andere rechten van datasubjecten in het bijzonder gegevensoverdraagbaarheid ( data portability )

4 verantwoordingsplicht ( accountability ) u bent verantwoordelijk voor de naleving van de privacyregels en u moet dat kunnen aantonen... art. 5(2)

5 beginselen inzake verwerking van persoonsgegevens juistheid persoonsgegevens moeten juist zijn en zo nodig worden geactualiseerd alle redelijke maatregelen moeten worden genomen om de persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te rec^ficeren art. 5(1) d integriteit en vertrouwelijkheid persoonsgegevens moeten, door het nemen van passende technische of organisatorische maatregelen, op een dusdanige manier worden verwerkt, dat een passende beveiliging ervan gewaarborgd is, en dat zij onder meer beschermd zijn tegen ongeoorloofde of onrechtma^ge onrechtmaxge verwerking en tegen onopze`elijk verlies, vernie^ging of beschadiging art. 5(1) f

6 beveiliging en meldplicht beveiligingsinbreuken beveiliging u moet passende technische en organisatorische maatregelen nemen om een op het risico afgestemd beveiligingsniveau te waarborgen zoals: het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen enz. art. 32 meldplichten in geval van inbreuk op de beveiliging moet melding worden gedaan bij toezichthouder, en in voorkomend geval ook bij datasubject art

7 inzage-en andere rechten van datasubjecten authen^ca^e als iemand een inzageverzoek doet of een andersoor^g verzoek, moet u zijn of haar iden^teit vaststellen o.a. art. 12(6)

8 gegevensoverdraagbaarheid ( data portability ) consumenten, paxënten, rekeninghouders, automobilisten, eindgebruikers, kleinverbruikers, werknemers, etc. nieuw recht voor datasubjecten om verstrekte persoonsgegevens te verkrijgen in gestructureerde gangbare en machineleesbare vorm en een recht om deze gegevens over te dragen van de éne naar de andere organisa^e gegevens welbewust verstrekt door datasubject, bijv. via online-formulier en ook gegevens gegenereerd door zijn of haar acxviteiten...!?? art. 20 zoals: cookie-gegevens, slimme metergegevens, wearables, etc.

9

10 rekeninginformaeediensten (PSD2) onlinedienst voor verstrekking van geconsolideerde informa^e over de betaalrekeningen die de rekeninghouder bij bank(en) heec er gelden vergunningvoorwaarden, maar minder streng dan voor andere betaaldiensten dashboards cash management geïntegreerde boekhoudpakketten innovatieve loyaltyprogramma s credit management etc.

11 Dank voor uw aandacht. En wie weet tot ziens