Onze kennis Sterker door kennis

Eerste concepttekst wetsvoorstel meldplicht datalekken gepubliceerd

Op 20 december 2011 is de concepttekst van een wetsvoorstel tot wijziging van de Wet bescherming persoonsgegevens gepubliceerd. Dit wetsvoorstel introduceert onder andere een meldplicht datalekken. In dit bericht ga ik nader in op die meldplicht.  De regering stelt voor de Wet bescherming persoonsgegevens (Wbp) op verschillende punten te wijzigen. Zo zou onder meer het gebruik van camerabeelden met daarop strafrechtelijk relevante gedragingen volgens de regering wat moeten worden versoepeld (...

Mark Jansen Artikel 22.12.2011

Geen afschrift dossier dat al volledig in bezit van betrokkene is

Het Gerechtshof Amsterdam heeft op 20 september 2011 geoordeeld dat wanneer een dossier al volledig in handen is van een betrokkene, voldaan kan worden aan de verplichtingen uit het inzagerecht door betrokkene er op te wijzen dat deze al over alle bescheiden beschikt en daarbij het aanbod te doen desgewenst het dossier nogmaals te kopiëren. Ruim inzagerechtOp grond van het inzagerecht uit de Wet bescherming persoonsgegevens (artikel 35) heeft een ieder het recht aan een verantwoordelijke te v...

Mark Jansen Artikel 20.12.2011

Volg-me-niet-register en online behavioural advertising opnieuw bekritiseerd door privacytoezichthouders

De gezamenlijke Europese privacytoezichthouders, verenigd in de artikel 29 werkgroep, hebben in een opinie van 8 december 2011 opnieuw hard uitgehaald naar de huidige praktijk rondom online behavioural advertising (OBA) en het zogenaamde volg-me-niet register dat onlangs is geintroduceerd. Online Behavioural AdvertisingOnline Behavioural Advertising (OBA) is een (complexe) techniek die neerkomt op het volgende. Veel websites waarop advertenties staan hebben het beheer over die advertenties vo...

Mark Jansen Artikel 15.12.2011

Inzagerecht Wbp ziet ook op overzicht van personen die gegevens hebben gezien

De Raad van State, de hoogste bestuursrechtelijke rechter, heeft op 30 november 2011 geoordeeld dat wie een beroep doet op het inzagerecht van artikel 35 Wet bescherming persoonsgegevens (Wbp), desgevraagd ook inzage behoort te krijgen in de personen die toegang hebben gehad tot het dossier.Vrouw wenst overzicht personen die inzage in medisch dossier hebben gehadDe uitspraak heeft betrekking op een geschil tussen een vrouw en het Universitair Medisch Centrum Groningen (UMCG). De vrouw heeft h...

Mark Jansen Artikel 07.12.2011

Gegevens van 2,3 miljoen Nederlanders op straat door programmeerfout

Webwereld bericht dat door een fout in een veel gebruikt content management systeem (CMS), de gegevens van 2,3 miljoen Nederlanders op straat liggen. Volgens het bericht zouden de websites van onder meer QMusic, 3FM, en Omroep.nl lek zijn. De software die op die websites gebruikt wordt was, zo begrijp ik uit de berichtgeving door Webwereld, kennelijk gevoelig voor een zogenaamde 'SQL-injecties' (hetgeen impliceert dat basale programmeerfouten zijn gemaakt). Bovendien bleken de wachtwoorden op...

Mark Jansen Artikel 25.11.2011

Groter belang privacy bij IT-projecten Rijksoverheid

Uit de kabinetsbrief betreffende de Informatiseringstrategie (I-strategie) Rijk van 15 november 2011 blijkt dat het kabinet de bescherming van privacy en gegevensbeveiliging van groot belang vindt. De komende jaren krijgen deze onderwerpen dan ook veel nadrukkelijker de aandacht. Rijksbrede IT-strategieDe I-strategie van het Rijk is er op gericht om de onnodige verscheidenheid in de ICT-infrastructuur en de informatiehuishouding van het Rijk te bestrijden en de besturing te verbeteren. Het do...

Mark Jansen Artikel 15.11.2011

Hacks 'Lektober', beveiligingsverplichting en nut meldplicht datalekken

Naar aanleiding van de actie "Lektober" van internetmagazine Webwereld komt steeds meer nieuws over beveiligingslekken naar buiten. De roep om een meldplicht datalekken wordt steeds groter. De vraag is of andere aanpassingen aan de wet niet meer resultaat opleveren.Bestaande eisen om beveiliging op orde te hebbenIn de Wet bescherming persoonsgegevens, de wet die van toepassing is op alle geautomatiseerde verwerkingen van persoonsgegevens, staat al vanaf het eerste bestaan van de wet (in 2001)...

Mark Jansen Artikel 27.10.2011

Hoge Raad: belangenafweging bij iedere verwerking persoonsgegevens

De Hoge Raad heeft in zijn beschikking van 9 september 2011 benadrukt dat bij iedere verwerking van persoonsgegevens voldaan moet zijn aan de beginselen van proportionaliteit en subsidiariteit. De verantwoordelijke moet, op basis van de bij hem bekende gegevens, steeds een belangenafweging maken tussen het eigen belang en dat van de betrokkene. Betalingsachterstand van 20 euro leidt tot BKR-registratieDe kwestie gaat over een man die een schuld had uitstaan bij Comfort Card (Santander). Op ee...

Mark Jansen Artikel 12.09.2011

Overheidsadvies: vernieuw uw SSL-certificaten. Diginotar aansprakelijk?

Er wordt steeds meer duidelijk over de problemen met SSL-certificaten uitgegeven door Diginotar. Sinds gisteravond is het overheidsadvies voor houders van dergelijke certificaten om over te stappen op een andere aanbieder. Ondertussen komt de vraag op wie er aansprakelijk is te houden voor de schade.Diginotar erkent hackNa [intlink id="7881" type="post"]ons bericht van gisteren[/intlink] is ondertussen meer duidelijk over de hack bij Diginotar. In een recent persbericht van Vasco, de moederor...

Mark Jansen Artikel 31.08.2011

Nu ook volg-me-niet-register op Internet!

Na het bel-me-niet-register waarover wij eerder op dit weblog al hebben bericht is er vanaf vandaag ook een digitaal volg-me-niet-register opengesteld. Het doel van dit register is om de privacy van internetgebruikers te garanderen. Het register is ingesteld naar aanleiding van het debat omtrent cookies (waarover op dit blog meer is geschreven, zie onder andere hier en hier). Het volg-me-niet register is gelanceerd door de belangrijkste Nederlandse internetexploitanten, onder leiding van bran...

Dirkzwager Artikel 30.08.2011

Beveiliging Nederlandse websites mogelijk lek door probleem SSL certificaten

Webwereld bericht dat de producenten van de belangrijkste browsers het root-certificaat van Diginotar niet langer vertrouwen. Dat betekent dat de beveiliging van veel Nederlandse websites mogelijk niet langer geborgd is. Versleuteling van websites met certificatenHouders van websites waarop gevoelige persoonsgegevens worden verwerkt kiezen er vaak voor de verbinding te versleutelen. In de adresbalk van de browser komt dan https:// in plaats van http:// te staan.Die versleuteling vindt plaats...

Mark Jansen Artikel 30.08.2011

Tracking cookies alleen toegestaan na toestemming van de computergebruiker

De gezamenlijke Europese privacytoezichthouders, verenigd in de artikel 29 werkgroep, concluderen in een brief van 3 augustus 2011 (pdf), wederom, dat tracking cookies in het kader van online behavioural advertising (OBA) alleen zijn toegestaan na de toestemming van de computergebruiker.Online behavioural advertisingOnline behavioural advertising (OBA) blijft een hot topic in het privacyrecht. Dat is zo omdat OBA op een fundamenteel punt verschilt van het klassieke adverteren: de advertenties...

Mark Jansen Artikel 26.08.2011