Googlende verzekeraars en privacybescherming. Hester de Vries PIV jaarcongres 28 maart 2014

Transcriptie

1 Googlende verzekeraars en privacybescherming Hester de Vries PIV jaarcongres 28 maart

2 Googlen: inbreuk op privacy? Gegevens zijn openbaar gemaakt? Op eigen initiatief. of door anderen.

3 Slide met foto filmpje starten graag direct in groot scherm 3

4 4

5 5

6 Maakt het feit dat persoonsgegevens op internet openbaar zijn gemaakt dat deze gegevens vrij verzameld en verwerkt mogen worden?

7 Gelden er beperkingen, al dan niet afhankelijk van de (maatschappelijke) rol van degene die gegevens verzamelt?

8 8

9 Zwolsman arrest (HR 12 februari 2002, NJ 2002, 301) Een opsporingsambtenaar kan op grond van artikel 2 Politiewet als ieder ander [ ] rondkijken in de digitale wereld en kennis [ ] nemen van de voor een ieder raadpleegbare informatie. [...] Zoals de politie, al dan niet in burger, op straat mag surveilleren en rondkijken, zo mag een rechercheur vanachter zijn computer hetzelfde doen op internet. Een uitdrukkelijke wettelijke grondslag is daarvoor niet nodig 9

10 Mag een verzekeraar persoonsgegevens verzamelen via internet?

11 Juridisch kader Grondrecht privacy (art. 10 Grondwet, 8 EVRM) Grondrecht bescherming Persoonsgegevens (art. 8 Handvest Grondrechten EU) Richtlijn bescherming persoonsgegevens (1995/46/EG) Wet bescherming Persoonsgegevens (Wbp) Gedragscode verwerking persoonsgegevens Financiële Instellingen (GVP) Gedragscode persoonlijk onderzoek

12 Normen internet onderzoek Toepassingsbereik Wbp GVP Geautomatiseerde verwerking / bestand Uitzondering: persoonlijk / huishoudelijk gebruik

13 Wbp en GVP vtp op verwerken waaronder ook verzamelen van persoonsgegevens op internet

14 Verzekeraar moet kunnen verantwoorden waarom /waarvoor internetonderzoek plaatsvindt Wbp & GVP Doelbinding & grondslag CDD; direct marketing; fraudebestrijding Proportionaliteit /subsidiariteit Informatieplicht (tenzij uitzondering.. ) Rechten betrokkenen

15 CDD

16 Vergelijk: pre-employment screening 88% van de werkgevers doet on-line onderzoek naar sollicitanten (2010) 16

17 NVP Sollicitatiecode 17

18 CDD: Grondslag? (art. 8 Wbp; 4.3 GVP) Persoonsgegevens mogen slechts worden verwerkt indien De verwerking noodzakelijk is voor ( ) b. Uitvoering van een overeenkomst of voor nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst ( ) f. voor behartiging van het gerechtvaardigd belang verzekeraar, tenzij ( ) privacybelang betrokkene prevaleert 18

19 Proportionaliteit / subsidiariteit Noodzaak van het internet onderzoek? Kan informatie op andere wijze worden verkregen? Niet alles wat op internet is gepubliceerd is waar! Functie/taakgebonden uitvoering van onderzoek Intensiteit van het onderzoek Is de informatie afgeschermd? (scraping & spidering) Omvang onderzoek / duur onderzoek

20 Fraudeonderzoek 20

21 Praktijkvoorbeeld Stratenmaker, als gevolg van ongeluk met kraan volledig arbeidsongeschikt; omvang van uitkering? Benadeelde: een kasplantje Internetonderzoek: schril contrast Bewijs niet betwist Verzekeraar: poging tot fraude Onverschuldigde betaling Rb Almelo 21 december 2011, LJN: BV

22 Toets aan Wbp en GVP Gerechtvaardigd doel Grondslag (art. 8 Wbp en 4.3 GVP) Proportionaliteit / subsidiariteit? Iedere claimant behandelen als een potentiële fraudeur? Aanwijzing voor fraude die onderzoek rechtvaardigt? Intensiteit van onderzoek? Wie doet het onderzoek?

23 Toets aan GPO Is internet onderzoek feitenonderzoek of persoonlijk onderzoek?

24 Persoonlijk onderzoek? 24

25 25

26 Risico s & sancties in geval van niet naleving Risico: onrechtmatig verkregen bewijs Mop van Tiggele Bestuursdwang (last onder dwangsom) Boetebevoegdheid CBP: nu miniem Maar dit gaat veranderen Wetsvoorstel wijziging Wbp Algemene Verordening Gegevensbescherming NB! forse boetes!

27 Samenvattend Internetonderzoek is snel gedaan Verzekeraar wordt aangesproken op gedrag personeel Praktijk heeft behoefte aan Richtsnoeren Rechtvaardiging internetonderzoek Uitvoering: Taak/functie; Middelen; Intensiteit Wijze van handelen richting betrokkene 27