Algemene verordening gegevensbescherming

Transcriptie

1 17 november 2018 Nancy Putman NGTV-kring Noord- en Oost Nederland Algemene verordening gegevensbescherming

2 Even voorstellen Myriapodo

3 Privacy is niet hetzelfde als privacywetgeving

4 Privacy is recht op eerbiediging van: privéleven, familie- en gezinsleven woning correspondentie Art. 8 Europees Verdrag voor de Rechten van de Mens

5 Privacywetgeving: AVG, UAVG

6 Nieuwe verplichtingen uit de AVG

7 Verplichtingen verwerker

8 Zorgvuldig verwerken gegevens

9 Drie principes van zorgvuldig verwerken Dataminimalisatie Alleen verwerken wat echt noodzakelijk is Proportionaliteit Doel en omvang/aard verwerking moeten in verhouding zijn Subsidiariteit minst ingrijpende verwerking van persoonsgegevens met de minste impact op de betrokkene

10 Doelbinding (artikel 5 AVG) Alleen verwerken voor uitdrukkelijk omschreven en gerechtvaardigd doel

11 Rechtmatige grondslag (artikel 6 AVG)

12 Toestemming

13 Vitaal belang

14 Wettelijke verplichting

15 Overeenkomst

16 Algemeen belang / publieke taak / openbaar gezag

17 Gerechtvaardigd belang

18 Verwerken van persoonsgegevens? Opnemen in een geautomatiseerd bestand Verwerken in een bestand (gestructureerd geheel)

19 Wat is verwerken? Verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken, doorzenden, verspreiden, combineren, afschermen, wissen of vernietigen.

20 Wat zijn persoonsgegevens? Alle gegevens die: betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon

21 Soorten persoonsgegevens Gewone persoonsgegevens Bijzondere persoonsgegevens Strafrechtelijke gegevens Landelijk identificatienummer (BSN) Gevoelige persoonsgegevens

22 Wat zijn gewone persoonsgegevens? Naam, adres, woonplaats Telefoonnummer Geboortedatum adres Kenteken auto IP-adres

23 Wat zijn bijzondere persoonsgegevens? Ras of etnische afkomst Politieke opvattingen Religieuze of levensbeschouwelijke overtuigingen Lidmaatschap vakbond Gegevens over gezondheid Seksueel gedrag of seksuele gerichtheid Genetische gegevens Biometrische gegevens

24 Verwerken bijzondere persoonsgegevens Verwerken is verboden. Uitzonderingen: 1. Toestemming; 2. Arbeidsrecht en sociale zekerheids- en sociale beschermingsrecht; 3. Vitaal belang; 4. Stichting, vereniging of andere instantie zonder winstoogmerk op politiek, levensbeschouwelijk, godsdienstig of vakbondsgebied, in kader gerechtvaardigde activiteiten met passende waarborgen; 5. Kennelijk door de betrokkene openbaar gemaakt;

25 ... mag dat? Verwerken is verboden. Uitzonderingen: 6. Noodzakelijk voor instelling, uitoefening of onderbouwing rechtsvordering; 7. Zwaarwegend algemeen belang; 8. Noodzakelijk voor doeleinden van preventieve of (arbeids)geneeskunde aard; 9. Noodzakelijk voor algemeen belang op gebied volksgezondheid; 10. Noodzakelijk voor archivering in algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden.

26 Wat zijn strafrechtelijke persoonsgegevens? persoonsgegevens die te maken hebben met strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen Hieronder vallen zowel veroordelingen als mogelijk gegronde verdenkingen.

27 Verwerken strafrechtelijke persoonsgegevens, mag dat? Verwerken is verboden, tenzij: de verwerking onder toezicht van de overheid staat óf; de verwerking is toegestaan bij nationaal recht.

28 Landelijk identificatienummer (BSN) Het burgerservicenummer mag alleen worden gebruikt wanneer daar een wettelijke grondslag voor is. Art. 46 Uitvoeringswet AVG: Een nummer dat ter identificatie van een persoon bij wet is voorgeschreven, wordt bij de verwerking van persoonsgegevens slechts gebruikt ter uitvoering van de desbetreffende wet dan wel voor doeleinden bij de wet bepaald.

29 Gevoelige persoonsgegevens (maar niet bijzonder in de zin van de AVG) Bijvoorbeeld: locatiegegevens & financiële gegevens

30 Rechten van betrokkenen welke persoonsgegevens worden verwerkt op welke wijze voor welk doel met welke juridische grondslag

31 Hanteer de juiste bewaartermijnen Stel ze voorafgaand op; Neem ze op in de privacyverklaring; Neem ze op in het register van verwerkingen; Informeer de betrokkenen.

32 Niet langer bewaren dan noodzakelijk AVG geeft zelf geen termijnen: wel andere wetten zoals belastingwetten en wetten die zien op medische gegevens. Vernietig de gegevens zodra de bewaartermijn voorbij is!

33 Beveiligingsmaatregelen Technische beveiligingsmaatregelen, o.a.: Up-to-date virusscanner Wachtwoorden regelmatig aanpassen Geen onbeveiligde externe harde schijven Organisatorische beveiligingsmaatregelen, o.a.: Laptop nooit achterlaten in auto Afsluiten verwerkersovereenkomsten

34 Meld een datalek direct Inbreuk op persoonsgegevens die mogelijk risico oplevert voor rechten en vrijheden van natuurlijke personen Zowel digitaal als fysieke dossiers, verlies datadragers zoals ipad, laptop en mobiel Ook: met persoonsgegevens per ongeluk aan verkeerde geadresseerde gestuurd

35

36 Verantwoordelijke - verwerker Verwerkingsverantwoordelijke of verwerker? Wie bepaalt doel en middelen? Verwerkersovereenkomst Vastleggen nadere afspraken Privacyverklaring Transparantie naar betrokkenen

37 Transparantie naar betrokkenen

38 Meer lezen Website van de Autoriteit Persoonsgegevens: Website NGTV, thema Privacy:

39