Wat betekent de nieuwe privacywet voor uw organisatie?!! prof mr. Gerrit-Jan Zwenne

Maat: px

Weergave met pagina beginnen:

Download "Wat betekent de nieuwe privacywet voor uw organisatie?!! prof mr. Gerrit-Jan Zwenne"

Roel Brabander
8 jaren geleden
Aantal bezoeken:

1 ! SEMINAR PRIVACY IN DE PRAKTIJK! NIEUWE PRIVACYWETGEVING VERTAALD NAAR UW ORGANISATIE! 26 NOVEMBER 2015 VEENENDAAL! Wat betekent de nieuwe privacywet voor uw organisatie?!! prof mr. Gerrit-Jan Zwenne

2 betekenis ( impact ) van de privacywet meer beter erger riskanter serieuzer belangrijker enz.

3 vernieuwde privacywet vanaf 1 januari 2016 een meldplicht datalekken serieuze boetebevoegdheden College bescherming persoonsgegevens ( Cbp ) wordt Autoriteit persoonsgegevens ( Ap ) en wellicht vanaf 1 mei 2018 wet wordt verordening, maar er blijft nationale wetgeving méér rechten voor betrokkenen, en méér verplichtingen voor verantwoordelijken en bewerkers accountability, privacy impact assesments, documentatieplichten, data protection officers maar nationale toezichthouders en nationale rechters blijven bevoegd!

blijft nationale wetgeving méér rechten voor betrokkenen, en méér verplichtingen voor verantwoordelijken en bewerkers

4 Van Cbp naar Ap Artikel Het College wordt in het maatschappelijk verkeer aangeduid als: Autoriteit persoonsgegevens. sluit aan bij Europese ontwikkelingen en maakt einde aan verwarring met het Centraal Planbureau (CPB). markeert een fase waarin we toegroeien naar een in Europees verband verdergaand geharmoniseerd systeem van bescherming van persoonsgegevens

sluit aan bij Europese ontwikkelingen en maakt einde aan verwarring met het Centraal

5 meldplicht datalekken bij toezichthouder (Ap) beveiligingsinbreuk die ernstige nadelige gevolgen heeft voor de bescherming van de verwerkte persoonsgegeven bij betrokkene inbreuk heeft waarschijnlijk ongunstige gevolgen voor diens persoonlijke levenssfeer géén meldplicht als passende technische beschermingsmaatregelen zijn genomen waardoor de persoonsgegevens onbegrijpelijk of ontoegankelijk zijn voor onbevoegden

ongunstige gevolgen voor diens persoonlijke levenssfeer géén meldplicht als passende technische

6 bestuurlijke boetes vanaf 1 januari 2016 max art. 4(3)a, 78(2) a Wbp max art. 11.3a Tw en 5:20(1) Awb max art. 6-9(1), 9(4), 11-13, 16, 24, 33-36, 38-42, 66, Wbp en 5:20(1) Awb 10 procent jaaromzet indien passend wellicht vanaf 1 mei danwel 2 of 5 procent van wereldwijde groepsopmzet ( whichever is greater )

7 de bindende aanwijzing vage normen en open begrippen voorzienbaarheid ( foreseeability of lex certa ) concretisering door de toezichthouder (art. 66(3) Wbp)

8 informatieplichten uitgebreid identity and contact details of controller and, if any of the dpo purposes of processing security measures contract terms and general conditions retention periods data subject access right s and rights to lodge a complaint to the DPA (and its contact details); recipients or categories of recipients of the personal data; third country transfers any profiling etc.

data subject access right s and rights to lodge a complaint to the DPA (and its contact details);

9 formaliteiten (?) accountability documentatieplichten data protection impact assesments ( dpia ) data protection officer ( dpo )

10 Big Data is a generalized, imprecise term that refers to the use of large data sets in data-science and predictive analytics [Mayer-Schönberger & Cukier 2013] Big data can be used to identify more general trends and correlations but it can also be processed in order to directly affect individuals [WP ]

Cukier 2013] Big data can be used to identify more general trends and

11 dataminimalisatie& big data Persoonsgegevens moeten: adequaat en ter zake dienend zijn en beperkt blijven tot datgene wat minimaal nodig is voor de doeleinden waarvoor zij worden verwerkt The use of Big Data by the top 100 EU manufacturers could lead to savings worth 425 billion, and by 2020, Big Data analytics could boost EU economic growth by an additional 1.9%, which means a GDP increase of 206 billion

Big Data by the top 100 EU manufacturers could lead to savings worth 425 billion, and by 2020, Big

15 Systeem Risico Indicatie (SyRI) is een instrument waarmee gegevensbestanden van gemeenten, UWV, SVB, Inspectie SZW en Belastingdienst kunnen worden gekoppeld ten behoeve van de bestrijding van fraude op het terrein van de sociale zekerheid en de inkomensafhankelijke regelingen, de belasting- en premieheffing en de arbeidswetten sinds 2006 in gebruik onder de aanduiding Black Box..

van fraude op het terrein van de sociale zekerheid en de inkomensafhankelijke regelingen, de

16 jargon SCC C2P C2C P2P BCR FG DPO DPA AP DPIA PIA HJEU AVGB GDPR EDPB CIPP/E

17 VRAGEN?

Vergelijkbare documenten

De impact van nieuwe privacyregels op payrolling

@zwnne NATIONAAL PAYROLL CONGRES 2015 14 DECEMBER 2015 MEDIA PLAZA UTRECHT De impact van nieuwe privacyregels op payrolling prof. mr. Gerrit-Jan Zwenne de impact van de nieuwe privacywet meer beter erger