Privacy en de Algemene Verordening Gegevensbescherming. Femke Salverda Juridisch adviseur

Maat: px

Weergave met pagina beginnen:

Download "Privacy en de Algemene Verordening Gegevensbescherming. Femke Salverda Juridisch adviseur"

Matthias Visser
6 jaren geleden
Aantal bezoeken:

1 Privacy en de Algemene Verordening Gegevensbescherming Femke Salverda Juridisch adviseur

2 S7ch7ng kenniscentrum Europa decentraal

3 Wie zijn wij?

4 Website Staatssteun Aanbesteden Privacy Juridische helpdesk Europese Ster Bijeenkomsten Publica>es Diensten

5 Filmpje

6 Privacy & Gegevensbescherming Privacy Gegevens bescherm ing

7 Privacy & Gegevensbescherming Art. 6 Hv: recht op vrijheid en veiligheid Privacy Art. 7 Hv: Eerbiediging van het priveleven en familie- en gezinsleven Art. 10 Hv: Vrijheid van gedachte Gegevens bescherm ing Art. 8 Hv: Bescherming van persoonsgegevens

8 Grondrecht Recht op bescherming van persoonsgegevens Europese Unie/Europa Art. 8 Handvest van grondrecht van de EU Art. 8 EVRM VWEU Art. 16 lid 1 VWEU - Richtlijn Verordening Richtlijn 95/46/EG betreffende bescherming persoonsgegevens Richtlijn 2002/58/EG betreffende e-privacy Richtlijn 2016/680 gegevensbeschering op het gebied van rechtshandhaving Algemene Verordening Gegevensbescherming Nederland Art. 10 Grondwet Wet bescherming persoonsgegevens Telecommunica>ewet Wbp wordt ingetrokken

9 AVG waarom nieuwe wetgeving?

10 AVG: totstandkoming 2012: Commissie doet voorstel 2015: Raad stelt wijzigingen voor 2014: EP stelt wijzigingen voor 2015: Trilogen gaan van start April 2016: AVG goedgekeurd door EP en Raad 25 mei 2016: AVG in werking getreden 25 mei 2018: AVG van toepassing 25 mei 2018: Richtlijn ingetrokken

11 Persoonsgegevens (art. 4 lid 1) Wat denkt u dat persoonsgegevens zijn? Alle informa>e over een geïden>ficeerde of iden>ficeerbare natuurlijke persoon Naam, adres, IBAN, foto, vingerafdruk, etc.

12 Verwerken (art. 4 lid 2) o.a. opslaan, verzamelen, ordenen, aanvragen, raadplegen, gebruiken Verwerker + Verwerkingsverantwoordelijke (art. 4 lid 7 & 8)

13 Casus Openbaar maken van vergaderstukken met namen van bestuurders Mag dat, of mag dat niet? Privacy of bescherming persoonsgegevens?

14 Verwerkingsbeginselen (art.5) Rechtma>gheid & transparan>e Doelbinding Minimale gegevensverwerking Juistheid Opslagbeperking verantwoordingsplicht

15 Casus Mevrouw Janssen vraagt een traplii aan; Gemeente weet ook dat mevrouw Janssen tot categorie probleemgezin hoort; Heei diegene die aanvraag traplii behandelt toegang tot deze gegevens nodig?

16 Rechtma>gheid (art.6) a) Toestemming b) Noodzakelijk voor uitvoering overeenkomst c) Noodzakelijk om te voldoen aan wekelijke verplich>ng; d) Noodzakelijk ter bescherming van vitale belangen; e) Noodzakelijk ter vervulling van een taak van algemeen belang of openbaar gezag f) Gerechtvaardigde belangen

17 Rechten van de betrokkene Recht op inzage (art. 15) Recht op rec>fica>e (art. 16) Recht om vergeten te worden (art. 17) Recht op beperking van verwerking (art. 18) Recht op overdraagbaarheid van gegevens (art. 20 ) Recht op bezwaar (art. 21) Maar deze rechten kunnen beperkt worden. (art. 23)

18 Verplich>ngen verantwoordelijke Privacy by design (art. 25) Register van verwerkingsac>viteiten (art. 30) Meldplicht datalekken (art. 33) Gegevensbeschermingseffectbeoordeling oiewel PIA (art. 35) Func>onaris Gegevensbescherming (art. 37)

19 Privacy by Design Nemen van technische en organisatorische maatregelen; Gedurende gehele proces;

20 Casus Gemeente ontwikkelt nieuwe app gebruik big data; Moet privacy by design toegepast worden?

21 Func>onaris voor Gegevensbescherming Het informeren en adviseren over de verplich>ngen die de verwerkingsverantwoordelijke of verwerker van persoonsgegevens heei voortvloeiende uit de AVG, andere EU wet- en regelgeving en na>onale bepalingen omtrent gegevensbescherming; Het toezien op de naleving van de AVG, andere EU wet- en regelgeving en na>onale bepalingen omtrent gegevensbescherming; Het toewijzen van verantwoordelijkheden, bewustmaking en opleiding van het personeel van de organisa>e die persoonsgegevens verwerkt; Het geven van advies met betrekking tot een gegevensbeschermingseffectbeoordeling; Het samenwerken met en als contactpunt optreden voor de autoriteit persoonsgegevens.

22 Meldplicht Meldplicht vooraf vervalt! Wel register bijhouden Meldplicht achteraf nu al in Wbp Zonder onredelijke vertraging melden AP Hoog risico: betrokkene inlichten, tenzij: Passende technische en organisatorische maatregelen genomen; Achteraf maatregelen getroffen zijn; Onevenredige inspanning doen mededeling

23 PIA Wat zijn de gevolgen van uw verwerking met betrekking tot privacy? Impact, risico s, andere aanpak verwerking mogelijk? Echter, PIA niet al>jd verplicht Wat moet er in een PIA staan? Systema>sche beschrijving verwerking en doeleinden; Beoordeling van noodzaak en evenredigheid; Beoordeling van de risico s voor de rechten en vrijheden; Maatregelen.

24 Toezicht en Sanc>es Autoriteit Persoonsgegevens = toezichthoudende autoriteit Europees Comité voor Gegevensbescherming Administra>eve boete: tot ,- per jaar Na>onale sanc>es + maatregelen

25 Bedankt voor uw aandacht i e info@europadecentraal.nl t +31 (0)

Vergelijkbare documenten

Belastingen en gegevens Hoe, wat, waar en waarom? Femke Salverda Hans Versteeg

Belastingen en gegevens Hoe, wat, waar en waarom? Femke Salverda Hans Versteeg Wat gaan we doen? 1. De achtergrond: algemene principes privacy 2. De organisatie: privacy borgen in de organisatie 3. De