De AVG en het CBS. Max Booleman Functionaris gegevensbescherming van het CBS NORA, 29 mei 2018

Maat: px

Weergave met pagina beginnen:

Download "De AVG en het CBS. Max Booleman Functionaris gegevensbescherming van het CBS NORA, 29 mei 2018"

Elisabeth Brouwer
5 jaren geleden
Aantal bezoeken:

1 De AVG en het CBS Max Booleman Functionaris gegevensbescherming van het CBS NORA, 29 mei 2018

CBS in cijfers (eind 2015) 1899 opgericht

900 tabellen in StatLine (online database)

2 CBS in cijfers (eind 2015) 1899 opgericht Bonaire 3 vestigingen medewerkers tabellen in StatLine (online database) 613 nieuwsberichten Den Haag keer als bron in nieuwsmedia Ruim 7 miljoen keer is CBS.nl bezocht volgers op Twitter Heerlen 2

3 Gegevensverzameling (online) vragenlijsten registers interviews 3

Burger Bedrijven Belastingdienst Onderwijs samenwerking Decentrale

4 Relaties Databronnen Gebruikers Politie GGD Ministeries, Planbureaus en DNB Universiteiten Politiek KvK Kadaster UWV BRP Burger Bedrijven Belastingdienst Onderwijs samenwerking Decentrale overheid Bedrijfsleven Onderwijs Gezondheidszorg Burger Media Internationaal 4

5 Het statistiekproces

6 Bewerking Na het verzamelen van de gegevens volgt: Technisch controleren Koppelen en classificeren Controle en correctie ( editing ) Aggregeren en tabelleren Analyseren en publiceren Bewaren 6

7 Vertrekpunt van het CBS Register van verwerkingen incl. procesbeschrijving Eigen pseudonimisatiedienst Certificering: Privacy-proof, ISO (, ISO 9001) Centraal beveiligde IT-omgeving Geen directe verbindingen met buiten Geen gegevensdragers (usb, cd-rom, hd) Beperkte set software tools Compartimentering (procesmanager bepaalt toegang) Awareness is hoog (van hoog tot laag) Eigen wet Breng de mensen naar de data en niet de data naar de mensen Manager expliciet verantwoordelijk

8 De Algemene Verordening Gegevensbescherming De AVG is een Europese verordening onverkort geldig in alle landen in de EU De AVG kent een aantal vrijheidsgraden die nationaal ingevuld kunnen worden. Dat is de Uitvoeringswet AVG (uavg). De (u)avg gaat over identificeerbare natuurlijke personen: dus wel over encrypte of gepseudonimiseerde bestanden en zzp-ers en niet over geanonimiseerde bestanden, bedrijven en StatLine.

9 De AVG incl. de Uitvoeringswet vs WBP Accountability (=privacy boekhouding) Boetes (hoger) Rechten betrokkenen (vergetelheid, dataportabiliteit) Privacy by design Privacy by default 9

10 De (u)avg: 7 beginselen Rechtmatigheid (grondslag) Doelbinding Minimale verwerking Juistheid Opslagbeperking Integriteit Vertrouwelijkheid 10

11 De (u)avg: 6 grondslagen a) Toestemming b) Overeenkomst c) Wet d) Noodzaak voor een natuurlijk persoon e) Publiekbelang f) Eigen belang (denk aan HRM) (rood = overheid) Consequentie: Informed consent is niet van toepassing voor de overheid. 11

12 De (u)avg: doelbinding Als je het mag hebben (grondslag) dan mag je het ook alleen voor het geformuleerde doel (doelbinding) verwerken. En als je het eenmaal hebt: Verder verwerken voor verlengd doel mag Verder verwerken voor statistiek en wetenschap mag 12

13 Samenspel CBS-wet en (u)avg AVG: Voor iedere verwerking van persoonsgegevens is een grondslag nodig CBS-wet: De grondslag voor het CBS (wat) AVG: Algemene kaders hoe persoonsgegevens verwerkt moeten worden (dataminimalisatie, bescherming) AVG: kaders voor de bedrijfsvoering van het CBS. Het CBS mag geen andere activiteiten uitvoeren (auto s repareren, markt verstoren)!

14 CBS-wet Is soms ruimer en soms strenger dan (u)avg: De CBS-wet gaat ook over bedrijven en instanties. De CBS-wet gaat ook over overleden personen. De CBS-wet is strenger: niet doorleveren; komt nooit uit bij een individu (fraudeonderzoek, profileren, groepsonthulling); geheimhouding (tabellen, records).

15 De buitenwereld is zenuwachtig Heeft geen CBS-wet: waar is de grondslag? Informed consent: heel beperkt van toepassing (geen machtsverhouding) De boetes zijn wel heel hoog Meestal ook al niet WBP-proof(?) En dat merkt het CBS

16 (u)avg (WBP) eist: Register van verwerkingen (deels nieuw) Register van verwerkers (nieuw) Onafhankelijke toezichthouder (FG) en adviesfunctie van FG FG geïnformeerd voor start nieuwe verwerking Transparantie (deels nieuw) Accountability (zelf aantonen dat je het in orde hebt) Privacy by design (pseudonimiseren, anonimiseren, macro editten) Privacy by default

17 Privacy by design Breng de mensen naar de data en niet de data naar de mensen: Remote access Softwarematige toetsing op onthulling tabellen (Argus) PDCA: continu verbeteren Externe toetsing helpt Wensenlijstje FG: Remote executie: waarom moet een onderzoeker data zien? End-to-end encryptie Pseudonimiseren per project

Vergelijkbare documenten

Workshop CBS data. Dennis Ramondt

Workshop CBS data. Dennis Ramondt Workshop CBS data Dennis Ramondt Inhoud workshop Ø Inleiding CBS ØCijfers van CBS Ø Welke informatie is interessant (actief) Ø Gebruiken van de informatie 2 CBS in cijfers Ø1899 opgericht Ø2.036 medewerkers