Gegevensuitwisseling, Ambtenaar en Recht

Transcriptie

1 Gegevensuitwisseling, Ambtenaar en Recht Vereniging Ambtenaar & Recht Reimer Veldhuis, advocaat-partner Pels Rijcken

2 Ambtenaar & Recht Privacy wordt steeds belangrijker Naast klassieke eerbiediging persoonlijke levenssfeer Ook een recht op gegevensbescherming Beide rechten kunnen ook botsen 2

3 Recht op privacy/recht op gegevensbescherming HvJ 11 december 2014, zaak C-212/13 (EHRC 2015/47), zaak Rynes Huiseigenaar installeert camera die ingang huis filmt, openbare weg en ingang huis overkant vanwege overlast Filmt vernielingen Overhandigt beelden met dader aan politie

4 HvJ 11 december 2014 Verwijzing door nationale rechter HvJ: privacyrichtlijn van toepassing Geen persoonlijk/huishoudelijk gebruik bij filmen van openbare weg Bij uitleg richtlijn rekening te houden met belangen filmer bij bescherming van lijf en goed

5 Ambtenaar & Recht Bij privacyvraagstukken beide rechten afwegen Bijv.: cameratoezicht controleren van recht op privacy inzage in strafdossiers informeren beveiligen, bewaren, vernietigen doorgifte Safe Harbour recht op gegevensbescherming

6 Gegevensuitwisseling en informeren HvJ 1 oktober 2015, C-201/14 Artikel 33 en 34 Wbp Informeren van werknemers over - identiteit verantwoordelijke - doel(en) verwerking - eventueel nadere informatie

7 Informeren Wat? Informeren van werknemers over: - identiteit verantwoordelijke - doel(en) verwerking - eventueel nadere informatie Wanneer? Onderscheid naar herkomst van de gegevens: (niet) verkregen bij betrokkene

8 Informeren bij de betrokkene verkregen Wanneer? Vóór moment verkrijging Tenzij: 1) betrokkene al op de hoogte 2) uitzonderingsgrond(en) van art. 43 Wbp

9 Informeren niet bij betrokkene verkregen Wanneer? Op moment van vastlegging of Als gegevens bestemd voor verstrekking aan een derde Uiterlijk op het moment van de eerste verstrekking

10 Informeren niet bij betrokkene verkregen Tenzij: 1) Betrokkene al op hoogte 2) Uitzonderingsgrond(en) van art. 43 Wbp 3) Mededeling onmogelijk of kost onevenredige inspanning 4) De vastlegging of de verstrekking is bij of krachtens de wet voorgeschreven

11 Informeren HvJ 1 oktober 2015, C-201/14 Verstrekking van inkomstengegevens door Roemeense Belastingdienst (ANAF) aan ziekteverzekeringsfonds (CNAS) zonder betrokkenen daarover te informeren Wettelijke bevoegdheid verstrekking gegevens voor vaststelling hoedanigheid verzekerde; uitgewerkt in protocol (ook inkomensgegevens) CNAS vordert betaling achterstallige bedragen

12 Informeren Oordeel HvJ: Betrokkenen niet al op de hoogte, want ook hoedanigheid van verzekerde zonder belastbare inkomsten Kon informeren anderszins achterwege blijven? Nee. Omschrijving overdraagbare gegevens en modaliteiten slechts uitgewerkt in protocol Ook CNAS heeft niet geïnformeerd

13 Informeren Toegespitst op NL: informatieverplichting voor de verstrekkende overheidsinstantie, tenzij: Verstrekking voldoende precies bij wet voorgeschreven (omschrijving overdraagbare gegevens en modaliteiten van verstrekking) Uitzondering ex art. 43 Wbp van toepassing

14 Uitwisseling met de VS Andere EU-landen: Privacyrichtlijn is geïmplementeerd Derde landen: passend beschermingsniveau (art. 76 Wbp) - rol besluiten Europese Commissie - Safe harbour-regels

15 Uitwisseling met de VS HvJ EU 6 oktober 2015, zaak C-362/14, zaak Schrems v. Facebook Klacht bij Ierse gegevensbeschermingsautoriteit; verzoekt een verbod voor Facebook persoonsgegevens door te geven aan VS Achtergrond: onthullingen Snowden

16 Uitwisseling met de VS HvJ 6 oktober 2015 twee vragen Rol en bevoegdheid gegevensbeschermingsautoriteiten lidstaten Beoordeling geldigheid van Commissie-beschikking

17 Uitwisseling met de VS Rol en bevoegdheid Uitgaan van de juistheid van de door de Commissie goedgekeurde Safe harbour-regeling? - Onafhankelijke rol toezichthouder bij beoordeling mate van bescherming van de persoonlijke levenssfeer.

18 Uitwisseling met de VS Rol en bevoegdheid Wat te doen bij twijfel aan het beschermingsniveau? - alleen HvJ kan beschikking van Commissie ongeldig verklaren; - via nationale rechtsgang; prejudiciële vragen.

19 Uitwisseling met de VS Geldigheid beschikking Vereist is strikte, regelmatige controle door de Commissie Zelfcertificering toegestaan, mits controlemechanisme Safe harbour-regeling ongeldig, omdat: - geen controle; - reeds verregaande toegang VS-overheid; - geen administratieve of juridische rechtsmiddelen.

20 Uitwisseling met de VS Alternatieven in art. 77 Wbp? - ondubbelzinnige (vrije) toestemming; - noodzakelijk ter uitvoering van een overeenkomst; - zwaarwegend algemeen belang; - modelcontract; - vergunning. Toekomstige mogelijkheden: - nieuwe Commissie-beschikking? - Algemene Verordening Gegevensbescherming Statement of Article 29 Working Party

21 Afsluiting Privacy is eerbiediging persoonlijke levenssfeer maar ook, en steeds meer, recht op gegevensbescherming Beide aspecten van belang bij beoordeling privacy vragen