Wet bescherming persoonsgegevens in de praktijk. Aramis Jean Pierre Functionaris voor de gegevensbescherming DUO

Maat: px

Weergave met pagina beginnen:

Download "Wet bescherming persoonsgegevens in de praktijk. Aramis Jean Pierre Functionaris voor de gegevensbescherming DUO"

Daniël de Croon
7 jaren geleden
Aantal bezoeken:

1 Wet bescherming persoonsgegevens in de praktijk Aramis Jean Pierre Functionaris voor de gegevensbescherming DUO

2 De wettelijke basis Artikel 10 Grondwet. Implementatie Europese Richtlijn 95/46 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens. Wet bescherming persoonsgegevens 2

van natuurlijke personen in verband met de verwerking van

3 BELANGRIJKSTE BEGINSELEN noodzaak subsidiariteit proportionaliteit doelbinding transparantie 3

4 Artt. 6 en 7 Wbp Artikel 6 Persoonsgegevens worden in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze verwerkt. Artikel 7 Persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld. 4

5 Artikel 8 Wbp Persoonsgegevens mogen slechts worden verwerkt indien: a. ondubbelzinnige toestemming b. voor de uitvoering van een overeenkomst c. om een wettelijke verplichting na te komen d. ter vrijwaring van een vitaal belang e. voor de goede vervulling van een publiekrechtelijke taak f. voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt 5

ter vrijwaring van een vitaal belang e. voor de goede vervulling van een publiekrechtelijke taak f.

6 Artikel 9 Wbp 1.Persoonsgegevens worden niet verder verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen. 2.Bij de beoordeling of een verwerking onverenigbaar is als bedoeld in het eerste lid, houdt de verantwoordelijke in elk geval rekening met: a. de verwantschap tussen het doel van de beoogde verwerking en het doel waarvoor de gegevens zijn verkregen; b. de aard van de betreffende gegevens; c. de gevolgen van de beoogde verwerking voor de betrokkene; d. de wijze waarop de gegevens zijn verkregen en e. de mate waarin jegens de betrokkene wordt voorzien in passende waarborgen. 6

de verwantschap tussen het doel van de beoogde verwerking en het doel waarvoor de gegevens zijn verkregen; b. de aard van de betreffende gegevens; c.

7 Artikel 13 Wbp De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. 7

Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend

8 8 Dienst Uitvoering Onderwijs

9 Missie DUO is de uitvoeringsorganisatie van de rijksoverheid voor het onderwijs. DUO financiert en informeert onderwijsdeelnemers en onderwijsinstellingen en organiseert examens. Zo maakt DUO goed onderwijs mogelijk. 9

10 Hoofdtaken Bekostigen van onderwijsinstellingen Verstrekken van studiefinanciering en tegemoetkoming schoolkosten Innen van lesgelden en studieschulden Verstrekken van leningen en vergoedingen aan inburgeringsplichtigen Verzamelen en beheren van onderwijsgegevens in diverse registraties onder andere BRON en CROHO Organiseren van staats- en inburgeringsexamens Verzorgen van logistieke taken ten behoeve van het centraal examen voortgezet onderwijs Verzorgen van aanmelding, selectie en plaatsing (hoger onderwijs) Erkennen en legaliseren van diploma s, beheren Diplomabank Fungeren als Nationaal Europass Centrum Nederland Verrijken van onderwijsgegevens tot informatieproducten 10

en inburgeringsexamens Verzorgen van logistieke taken ten behoeve van het centraal examen voortgezet onderwijs Verzorgen van aanmelding, selectie en plaatsing (hoger

11 Klanten Scholieren en studenten en hun ouders Terugbetalers Leraren Inburgeringsplichtigen Scholen in primair onderwijs, voortgezet onderwijs, beroeps- en volwasseneneducatie en hoger onderwijs 11

12 Gegevensrelaties met andere organisaties Gemeenten Belastingdienst Sociale Verzekeringsbank SUWI-keten (UWV WERKbedrijf en Sociale Diensten) Centraal Bureau voor Statistiek Po-instellingen Vo-instellingen Bve-instellingen Ho-instellingen Wo-instellingen Ministerie van LNV Deurwaarders Banken Beheersvoorziening BSN 12

Bureau voor Statistiek Po-instellingen Vo-instellingen Bve-instellingen

13 Internationaal Binnen de EU: de gegevensuitwisseling is geregeld op grond van de Privacyrichtlijn Buiten de EU: artt.. 76 t/m 78 reguleren de gegevensverwerking naar landen buiten de EU 13

14 Voorwaarden voor verstrekking Een land heeft een adequaat beschermingsniveau OF Onder bepaalde voorwaarden in geval onvoldoende beschermingsniveau OF De Minister van Veiligheid en Justitie kan ontheffing verlenen 14

voorwaarden in geval onvoldoende beschermingsniveau

15 7805 Nederlandse studenten in het buitenland 15 Peilmoment: 1 maart 2011

16 21253 Europese studenten in Nederland 16 Peilmoment: 1 maart 2011

17 34409 internationale studenten 17 Peilmoment: 1 maart 2011

18 Privacy organisatie 18

19 Privacy functionarissen Functionaris voor de gegevensbescherming (FG) Wettelijke verankering: de Wet op het Onderwijs Toezicht. artikel 6.4 van de Regeling Inburgering 19

20 Taken FG Toezicht Inventarisatie Melding van gegevensverwerkingen Klachtbehandeling Verslaggeving Voorlichting Normontwikkeling Advies Techniek en beveiliging ex art. 13 Wbp 20

21 Bevoegdheden FG Nieuwe Regeling Toezichtbevoegdheden Functionarissen voor de gegevensbescherming OCW is op 10 november 2010 gepubliceerd in de Staatscourant. Vorderen inlichtingen Vorderen inzage Betreden plaatsen Onderzoeken zaken Privacy audits Aanbevelingen Rapporteren onregelmatigheden 21

22 Privacy Officers (PO) Om bescherming van persoonsgegevens optimaal te borgen binnen DUO zijn er privacy officers aangesteld. Taken: Uitvoering van het beleid Communicatie over de Wbp binnen de diverse eenheden Opvangen van signalen vanaf de werkvloer Informeren FG Belangrijke rol in de praktische toetsing van geformuleerd beleid en overige richtlijnen 22

23 Rolverdeling FG Toezicht op de implementatie van de vereisten die in de Wbp worden gesteld Tactisch en strategisch advies aan bestuur PO Realisatie van de praktische invulling van de Wbp Advies aan management en organisatie 23

24 Privacy instrumenten Beleid Jaarverslag Fg Monitor Voorlichting Intranet instructie Cursus Handboeken Platform Informatiebeveiliging en Bescherming Persoonsgegevens Groot Privacy Overleg MT-overleg 24

25 Privacymonitor Centrale vraag: Hoe kun je de bescherming van persoonsgegevens verankeren zonder dat het een doel op zich wordt? 25

26 Voorwaarden: Laagdrempelig Minimaal capaciteitsbeslag Faciliteren Signaleren Controleren 26

27 Oplossing: Meeliften op bestaande procedures & instrumenten 27

28 Logische punten in de organisatie Projecten (Informatieanalisten/Bedrijfsanalisten) Inkoop Interne Audit 28

29 Projecten (bedrijfsanalisten en informatie-analisten): Privacy signalering projecten (deel A) Privacy signalering projecten (deel B) Inkoop: Privacy checklist inkoopcontracten Bewerkersovereenkomst (format) Audit: Privacy toetsingskader audits (deel A) Privacy toetsingskader audits (deel B) 29

30 Blik op de toekomst Kernthema s Kabinet: Meer waarborgen bij de omgang met persoonsgegevens Robuuster extern toezicht Minder nadruk op procedures en controle vooraf Versterking van de positie van de burger 30 Bron: Wet bescherming persoonsgegevens in Europees perspectief, H.R. Kranenborg en L.F.M. Verhey

31 Thema s Nationale toezichthouders (Artikel 29 Groep) Versterking positie burger en aansprakelijkheid van de verantwoordelijke Opname van privacy-by-design Versteviging positie toezichthouders Verbetering regels doorgifte van persoonsgegevens aan derde landen 31 Bron: Wet bescherming persoonsgegevens in Europees perspectief, H.R. Kanenborg en L.F.M. Verhey

32 Wanneer nieuwe Europese privacyrichtlijn? 4 november 2010: Communicatie over nieuw rechtskader voor gegevensbescherming binnen de EU Medio 2011: Naar verwachting concreet wetsvoorstel 32

33 Bedankt voor uw aandacht! 33

Vergelijkbare documenten

Marktconsultatie. Project: Aanbesteding Uitzendkrachten en Payroll. Aanbestedingsnummer: NO-LW consultatiedocument

Marktconsultatie. Project: Aanbesteding Uitzendkrachten en Payroll. Aanbestedingsnummer: NO-LW consultatiedocument Marktconsultatie consultatiedocument Project: Aanbesteding Uitzendkrachten en Payroll Aanbestedingsnummer: NO-LW-13-0328 Plaats Groningen Datum 26-04-2013 Status definitief Versie 1.0 INHOUDSOPGAVE 1.