ENKELE OPMERKINGEN OVER DE AVG

Transcriptie

1 PRIVACY EN DATAPROTECTIE CONGRES! 13 OKTOBER 2016 KONTAKT DER KONTINENTEN SOESTERBERG!! wat nou, een nieuwe privacywet..!! prof mr. Gerrit-Jan Zwenne waar wáár gáát gaat het over? enkele losse opmerkingen over de AVG ( lost in translation ) een nieuwe toezichthouder, een nieuw geluid(..?) eerste ervaringen met de meldplicht datalekken wat verder nog ter tafel komt (wat doen we met de FG?) ENKELE OPMERKINGEN OVER DE AVG 1

2 betekenis van de nieuwe privacywet veel van hetzelfde ook nieuwe dingen en soms best wel ingewikkeld meer beter erger riskanter serieuzer belangrijker enz. Artikel Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie. 2. Zij is van toepassing met ingang van 25 mei inwerkingtreding en toepassing AVG implementatiewet & veegwet bijzondere gegevens, zorg, bsn, journalistieke exceptie (informatievrijheid) uitzonderingen, etc. aanpassingen in andere wetten beleidsneutrale implementatie waarom eigenlijk een verordening? in heel Europa één privacywet met verschillende taalversies minder minder? bedoeling: minder fragmentatie 2

3 Artikel De reikwijdte van de verplichtingen en rechten als bedoeld in de artikelen 12 tot en met 22 en artikel 34, alsmede in artikel 5 kan, voor zover de bepalingen van die artikelen overeenstemmen met de rechten en verplichtingen als bedoeld in de artikelen 12 tot en met 20, worden beperkt door middel van Unierechtelijke of lidstaatrechtelijke bepalingen die op de verwerkingsverantwoordelijke of de verwerker van toepassing zijn Overw. 84 Recital 84 Artikel 23 Article 23 Teneinde de naleving van deze 1. De reikwijdte van de 1. Union or Member State law verplichtingen en rechten als to which the data controller or bedoeld in de artikelen 12 tot en met processor is subject may 22 en artikel 34, alsmede in artikel 5 restrict by way of a legislative kan, voor zover de bepalingen van measure the scope of the die dat artikelen artikelen overeenstemmen overeenstemtmen met obligations and rights provided de met rechten de rechten en en verplichtingen als als for in Articles 12 to 22 and bedoeld in de artikelen 12 tot en met Article 34, as well as Article 5 in 20, kan worden worden beperkt beperkt door door middel middel van so far as its provisions van Unierechtelijke of lidstaatrechtelijke of correspond to the rights and bepalingen lidstaatrechtelijke die op bepalingen de die op obligations provided for in verwerkingsverantwoordelijke of de of Articles 12 to 22 de verwerker van van toepassing zijn zijn In order to enhance verordening te verbeteren indien compliance with this de verwerking waarschijnlijk Regulation where processing gepaard gaat met hoge risico's in operations are likely to result verband met de rechten en in a high risk to the rights vrijheden van natuurlijke and freedoms of natural personen, dient de persons, the controller verwerkingsverantwoordelijke of should be responsible for the de verwerker verantwoordelijk te carrying-out of a data zijn voor het verrichten van een protection impact gegevensbeschermingseffectbeoordeling ordeling om om met met name name de de particular, the origin, nature, oorsprong, de aard, het specifieke particularity and severity of karakter en de ernst van dat risico that risk. te evalueren. gegevensbeschermingseffectbeo assessment to evaluate, in 3

4 een nieuwe naam, een nieuw logo, een nieuw gebouw, een nieuwe voorzitter EEN NIEUWE TOEZICHTHOUDER, EEN NIEUW GELUID een nieuw geluid "Als wij samen naar de bibliotheek zouden gaan en er zou bij de ingang een man staan met een camera, die permanent zou meelopen. Welk boek je inkijkt, waar je naar zoekt Nou, die sla je onmiddelijk in elkaar. Althans vrij snel. Nu zit de bibliotheek op internet en gebeurt hetzelfde. En niemand maakt zich er zorgen over. Vind ik raar." Een bestuurlijke boete van nog niet opgelegd (dat komt nog wel) normen zorgvuldige verwerking, welbepaald gerechtvaardigd verzameldoel en doelbinding bewaartermijnen, geen bovenmatige verwerking beveiligingsverplichtingen (incl. meldplicht datalekken) verwerkingsverbod bijzondere gegevens (gezondheid, etniciteit, strafrechtelijk etc.) en BSN informatieplichten, inzage en correctierechten, optout-rechten bij direct marketing en profilering bepalingen art. 6 tot en met 8, 9, 10, eerste lid, 11 t/m 12 art. 13, 34a art. 16 en 24 art. 33, 34, 35, 36, 38 t/m 40, 41 en 42 internationale gegevensdoorgifte art. 76 t/m 78 medewerking aan handhavingsonderzoeken art. 5:20 Awb 4

5 onze eerste ervaringen met DE MELDPLICHT DATALEKKEN en straks onder de AVG..? melding bij toezichthouder melding bij betrokkene Art. 33(1) en 34(1) AVG tenzij onwaarschijnlijk dat er een risico is voor de rechten en vrijheden van natuurlijke personen waarschijnlijk hoog risico voor rechten en vrijheden van natuurlijke personen Art. 34a(1) en (2) Wbp aanzienlijke kans op ernstige nadelige gevolgen voor de bescherming van persoonsgegevens waarschijnlijk ongunstige gevolgen voor de persoonlijke levenssfeer 5

6 wél melden technische storing in ziekenhuis waardoor medische gegevens zijn ingezien door onbevoegden kopieën paspoort of rijbewijs, bank- of creditcardnrs, wachtwoorden, enz. laptop met onversleutelde financiële gegevens tablet met versleutelde gegevens, maar geen back-up envelop met creditcardgegevens níet melden foutief geadresseerde brief, ongeopend teruggestuurd zoekgeraakte en ongeopend teruggevonden koffer verloren ledenadministratie van tennisvereniging verpleegkundige 'leent' wachtwoord van co-assistent wat verder nog ter tafel komt WVTTK bestand i.d.z.v. art. 1(c) Wbp? functionaris voor de gegevensbescherming of FG verplicht voor overheden regelmatige en stelselmatige observatie op grote schaal grootschalige verwerking van bijzondere gegevens taken: informeren en adviseren over AVG-verplichtingen toezicht houden op de naleving van die verplichtingen adviseren over DPIA s contact onderhouden met Ap samenwerken met Ap vereisten: professionele kwaliteiten en, in het bijzonder, zijn deskundigheid op het gebied van de wetgeving en de praktijk inzake gegevensbescherming, en vermogen om zijn taken te vervullen. 6

7 jargon VRAGEN? 7