de Wet & het College Bescherming Persoonsgegevens Anne Smeets

Transcriptie

1 de Wet & het College Bescherming Persoonsgegevens Anne Smeets

2 Parafrase op J.H. Donner Maar het kan toch niet zo zijn - want dat is de afweging die je maakt - dat je de behoefte aan privacy van velen desnoods opoffert aan de onveiligheidsbeleving van één Geparafraseerd naar interview met Miriam Kristalijn in Justitiemagazine sep 2002

3 Inhoud Achtergrond privacywetgeving Wet- en regelgeving De rol van het CBP

4 Privacywetgeving Verdrag van Straatsburg EVRM - artikel 8 Europese Grondwet II.7 en 8 Grondwet - artikel 10 / 13 Europese privacy- en telecomrichtlijnen Wet Bescherming Persoonsgegevens Wet Bescherming Persoonsgegevens Aanpalende wetgeving (Wpolr, Wgba, Tw, WvSv en andere)

5 Privacy komt in vormen fysieke privacy relationele privacy informationele privacy

6 Wbp van toepassing? Basiscriteria Persoonsgegevens, verwerken Niet van toepassing Particulier, privé Enkele overheidsdiensten Gedeeltelijk van toepassing Journalistiek, artistiek, literair Informationele privacy

7 Algemeen uitgangspunt Behoorlijk en zorgvuldig Volgens de wet

8 Rollen Betrokkene Verantwoordelijke Bewerker

9 De negen principes 1. Informeren 2. Transparantie 3. Doelbinding 4. Grondslag 5. Kwaliteit 6. Rechten 7. Beveiliging 8. Bewerker 9. Uitvoer buiten EU

10 Informatieplicht I Wat? identiteit verantwoordelijke doel(einden) verwerking Wanneer? bij verkrijging van de betrokkene: direct bij verkrijging van een ander: direct bij vastlegging of bij verstrekking aan derden

11 Informatieplicht II Hoe? inschrijfformulier, brochure geven van algemene voorwaarden privacystatement Uitzonderingen betrokkene is reeds op de hoogte onmogelijk/onevenredige inspanning voor verantwoordelijke noodzakelijk op grond van (staats)belangen

12 Melding verwerkingen Als regel: verplicht maar Vrijstellingsbesluit Vrijstelling geldt voor de meldingsplicht niet voor de Wbp Aanvragen van Voorafgaand onderzoek

13 Doelbinding Doel van verwerken welbepaald uitdrukkelijk omschreven gerechtvaardigd Verdere verwerking hiermee verenigbaar

14 Grondslag Toestemming betrokkene Noodzaak voor: uitvoering overeenkomst wettelijke verplichting vitaal belang betrokkene publiekrechtelijke taak gerechtvaardigd belang

15 Bijzondere gegevens I Persoonsgegevens betreffende: godsdienst of levensovertuiging politieke gezindheid gezondheid seksuele leven lidmaatschap vakbond strafrechtelijke gegevens

16 Bijzondere gegevens II Verbod verwerking, tenzij.. in gevallen in wet genoemd met uitdrukkelijke toestemming

17 Kwaliteit Kwaliteit Juistheid Volledigheid Bewaartermijn hanteren

18 Rechten betrokkene Informatie Inzage, herkomst Correctie Verzet Geen geautomatiseerde beslissing

19 Recht van verzet Tegen direct marketing verwerking niet toegestaan Andere doelen verantwoordelijke moet belangen afwegen

20 Beveiliging Technische en organisatorische maatregelen Kwaliteit : juistheid, volledigheid Bewaartermijn

21 Vier-sporenbeleid Evaluatie Schaal van Erg Interventie Handhaving Bewustwording Stakeholders Feiten onderzoek Normering Technologie Voorlichting Terugtrekken CBP Technologie Normering

22 Bewustwording Internetsite ( Telefonisch spreekuur Mediacontacten Presentaties/lezingen Artikelen Informatiebladen

23 Normontwikkeling Wetgevingsadvies Gedragscodes Normatieve kaders Bemiddeling Klachten

24 Technologie Als bedreiging en als hulpmiddel

25 Samenvatting Alles kan mits helder en doelgebonden niet in strijd met de Wbp

26 Meer informatie website telefonisch spreekuur op maandag, dinsdag, donderdag en vrijdag 9 tot uur: bel

27 Zelfdoen Voorlichtingsmateriaal gebruiken (Handreiking) Vrijstellingsbesluit Contouren voor Compliance (Audit aanpak) Functionaris Gegevensbescherming

28 De vragen blijven Wat gaat u nu hiermee doen? toetsen vs negen principes Wbp hoe buit je de voordelen uit hoe verklein je de risico s