achtergronden van de wet - zwenneblog
achtergronden van de wet - zwenneblog
achtergronden van de wet - zwenneblog
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
BASISCURSUS<br />
Wet bescherming persoonsgegevens<br />
en an<strong>de</strong>re privacy<strong>wet</strong>geving<br />
Gerrit-Jan Zwenne, Peter Blok, Jeroen Koeter en Gilles <strong>van</strong> Blarkom<br />
– 12 en 19 mei 2010
programma<br />
EERSTE CURSUSDAG<br />
• Inleiding Gerrit-Jan Zwenne<br />
• Reikwijdte en toepassing<br />
<strong>van</strong> <strong>de</strong> Wbp Peter Blok<br />
• Regels voor verwerking <strong>van</strong><br />
persoonsgegevens Gerrit-<br />
Jan Zwenne<br />
• Rechtsbescherming,<br />
handhaving en toezicht<br />
Jeroen Koeter<br />
TWEEDE CURSUSDAG<br />
• Internationale aspecten<br />
Peter Blok<br />
• Kwaliteits- en beveiligingsvereisten<br />
Gilles <strong>van</strong> Blarkom<br />
• Audits en compliance Gilles<br />
<strong>van</strong> Blarkom<br />
• Zakelijk spamverbod en<br />
cookies Gerrit-Jan Zwenne
inleiding en <strong>achtergron<strong>de</strong>n</strong><br />
Wat is privacy Welke privacy<strong>wet</strong>ten zijn<br />
er En welke nationale en internationale<br />
regelingen Wat is <strong>de</strong> betekenis daar<strong>van</strong><br />
Waarom harmoniseren
to <strong>de</strong>fine the province<br />
of privacy distinctly is<br />
impossible<br />
James Fitzjames Stephen 1873<br />
the concept of<br />
privacy is elusive<br />
and ill<strong>de</strong>fined<br />
o<br />
Posner 1978<br />
privacy means many<br />
things to many people<br />
and different things in<br />
different contexts<br />
Berman & Mulligan 1999<br />
the most striking thing<br />
about the right to privacy<br />
is that nobody seems to<br />
have any clear i<strong>de</strong>a of<br />
what it is<br />
Judith Jarvis Thompson 1975<br />
the good news about<br />
privacy is that 84 percent<br />
of us are concerned about<br />
privacy.<br />
the bad news is that we<br />
do not know what we<br />
mean<br />
Branscomb 1994<br />
you have zero privacy anyway. get over it<br />
Scott McNealy
the right to be let alone<br />
Samual D. Warren & Louis D. Bran<strong>de</strong>is 1890<br />
viewed in terms of the relation of<br />
the individual to social<br />
participation, privacy is the<br />
voluntary and temporary<br />
withdrawal of a person from the<br />
general society through physical<br />
or psychological means, either in<br />
a state of solitu<strong>de</strong> or small group<br />
intimacy or, when among larger<br />
groups, in a condition of<br />
anonymity or reserve…<br />
...the claim of individuals, groups<br />
or institutions to <strong>de</strong>termine for<br />
themselves when, how and to<br />
what extent information about<br />
themselves is communicated to<br />
others<br />
Alan F Westin 1967
privacy<br />
• relationele privacy<br />
- het recht om met rust te wor<strong>de</strong>n gelaten<br />
• huisrecht<br />
• communicatiegeheim<br />
- aanspraken m.b.t. vertrouwelijkheid <strong>van</strong><br />
medium<br />
• briefgeheim<br />
• telefoongeheim<br />
• informationele privacy<br />
- aanspraken <strong>van</strong> individu om zelf te bepalen<br />
welke informatie over hem of haar ter<br />
beschikking komt <strong>van</strong> an<strong>de</strong>ren<br />
• <strong>de</strong> bescherming <strong>van</strong> persoonsgegevens<br />
Vgl. Westin<br />
“claims of<br />
individuals to…”<br />
“viewed in<br />
terms of the<br />
relation…”
ontwikkeling privacy <strong>wet</strong>geving<br />
fundamentele rechten<br />
1948 Univ. Decl. of Human Rights<br />
(art. 12)<br />
1950 European Convention on<br />
Human Rights (art. 8)<br />
1966 Intern. Covenant on Civil and<br />
Political Rights (art. 17)<br />
harmonisatie<br />
1980 OECD-Gui<strong>de</strong>lines<br />
1981 CoJ Convention 108<br />
1995 EC Data Protection<br />
Directive 95/46/EC<br />
Wet bescherming persoonsgegevens<br />
Data Protection Act 1998<br />
Loi n° 78-17 relative à l'informatique, aux<br />
fichiers et aux libertés<br />
Personuppgiftslagen etc.
doel <strong>van</strong> richtlijn 95/46/EG<br />
• waarborgen bescherming<br />
- <strong>van</strong> <strong>de</strong> fundamentele<br />
rechten en vrijhe<strong>de</strong>n <strong>van</strong><br />
natuurlijke personen,<br />
inzon<strong>de</strong>rheid <strong>van</strong> het recht<br />
op persoonlijke levenssfeer<br />
• wegnemen<br />
belemmeringen<br />
- m.b.t. vrije verkeer <strong>van</strong><br />
persoonsgegevens tussen<br />
Lid-Staten om re<strong>de</strong>nen die<br />
verband hou<strong>de</strong>n met <strong>de</strong>ze<br />
bescherming
harmoniseren... waarom<br />
‘evasion’ of national<br />
data protection acts<br />
via telecoms<br />
1970<br />
national data<br />
protection acts<br />
different levels of<br />
protection<br />
incentive for<br />
companies to<br />
process their data<br />
in member state<br />
with lowest level of<br />
protection<br />
member states<br />
react<br />
ban the transfer of<br />
personal data to<br />
countries without<br />
‘a<strong>de</strong>quate<br />
protection’<br />
harmonisation is the solution!
meer privacy<strong>wet</strong>ten<br />
Telecommunicatie<strong>wet</strong><br />
- telecomverkeers- en<br />
locatiegegevens<br />
- ongevraag<strong>de</strong> elektr.<br />
communicatie (spam!)<br />
- ‘spyware’ en ‘cookies’<br />
WGBO<br />
- Art. 7: 448 t/m 7:460 en<br />
7:468 BW<br />
WGBA, AWR, Wob,<br />
WvSr, WvSv, enz
jargon<br />
• betrokkene<br />
- <strong>de</strong>gene op wie <strong>de</strong> gegevens betrekking hebben<br />
- natuurlijke persoon<br />
• verantwoor<strong>de</strong>lijke<br />
- heeft zeggenschap over doel en wijze <strong>van</strong> verwerking<br />
- natuurlijk persoon of rechtspersoon, of bestuursorgaan<br />
• bewerker<br />
• CBP<br />
• FG<br />
- bewerkt gegevens ten behoeve <strong>van</strong> verantwoor<strong>de</strong>lijke<br />
zon<strong>de</strong>r aan zijn of haar rechtstreeks gezag te zijn<br />
on<strong>de</strong>rworpen<br />
- d.w.z. College bescherming persoonsgegevens<br />
- toezichthou<strong>de</strong>r m.b.t. verwerking persoonsgegevens<br />
- functionaris voor <strong>de</strong> gegevensbescherming<br />
‘data subject’<br />
or ‘individual’<br />
‘controller’<br />
(not:<br />
‘responsible<br />
person’..!)<br />
‘processor’<br />
‘data<br />
protection<br />
authority’<br />
‘privacy officer’
proportionaliteit & subsidiariteit<br />
• privacyinbreuk niet onevenredig in<br />
verhouding met het doel waarvoor<br />
wordt verwerkt<br />
• verwerking alleen als verwerkingsdoel<br />
niet op an<strong>de</strong>re (min<strong>de</strong>r<br />
belasten<strong>de</strong> wijze) kan wor<strong>de</strong>n bereikt
vragen