(Update: 23-04) Op de persconferentie van 7 april 2020 kondigde Minister De Jonge aan dat de overheid inzet van apps overweegt in de strijd tegen corona. Sindsdien is er veel maatschappelijke discussie op gang gekomen. In deze blog zetten we kort de stand van zaken op een rij. Deze blog wordt mogelijk later nog aangevuld.
De Autoriteit Persoonsgegevens (AP) heeft sinds enkele dagen enkele pagina’s op de website gewijd aan het corona-virus. Hieruit blijkt onder meer dat – in afwijking van het normale beleid van de AP – het werkgevers nu wel is toegestaan de gezondheid van werknemers in de gaten te houden.
De Autoriteit Persoonsgegevens heeft op 27 november 2019 de definitieve lijst van verwerkingen waarvoor een dPIA / gegevensbeschermingseffectbeoordeling verplicht is in de Staatscourant gepubliceerd.
Op 15 maart 2019 heeft de Hoge Raad een arrest gewezen over o.a. de uitleg van de wettelijke bepalingen over immateriële schadevergoedingen. Het arrest gaat niet over het gegevensbeschermingsrecht, maar zou daar wel eens interessant voor kunnen zijn. In deze blog signaleren we kort waarom we denken dat dit mogelijk het geval is.
Voor politicologen is de Brexit ongetwijfeld een fascinerend proces, voor u als bedrijf of instelling roept het vooral veel vragen op. In deze blog sta ik kort stil bij de gevolgen vanuit het perspectief van de privacywetgeving.
De Autoriteit Persoonsgegevens heeft op 27 november 2018 het besluit gepubliceerd om Uber een boete van 600.000 euro op te leggen wegens het te laat melden van een datalek. Uber had een datalek ruim een jaar te laat gemeld. Het betreft een boete onder de Wbp, niet de AVG.
De Autoriteit Persoonsgegevens (AP) heeft op 31 juli 2018 aan het UWV een last onder dwangsom opgelegd waarmee implementatie van meerfactorauthenticatie wordt afgedwongen. Dit blijkt uit het persbericht van 30 oktober 2018. Opmerkelijk is dat de afgedwongen beveiliging toch al gepland was.
In de IT bestaan systemen vaak uit allerlei verschillende componenten. Die componenten worden regelmatig bij verschillende leveranciers betrokken. Dat dit ook risicovol kan zijn, blijkt uit een recent arrest van het Gerechtshof Arnhem-Leeuwarden. In tweede instantie roept het arrest toch wel enige vragen op.
Het inzagerecht uit het privacyrecht wordt steeds meer gebruikt. En dat is ook wel logisch; het is een makkelijke manier om bewijs te verzamelen. Of er werkelijk veel burgers zijn die uit louter interesse hun gegevens opvragen waag ik te betwijfelen. De paradox is echter: zodra de verzoeker eerlijk vermeldt dat het om bewijsverzameling te doen is, moet (althans mag) het inzageverzoek worden afgewezen. Hoe zit dat? In deze blog leg ik dit kort uit.
Het Hof van Justitie heeft op 10 juli 2018 een arrest gewezen over het naleven van privacyrecht door Jehova getuigen. Het arrest heeft ook voor andere organisaties gevolgen (denk aan huis-aan-huis verkoop, maar bijv. ook werkgevers). Diverse begrippen uit het privacyrecht worden namelijk (wederom) ruim uitgelegd. Een korte analyse.
Het Hof van Justitie van de EU heeft op 5 juni 2018 een belangrijke uitspraak gewezen over de interpretatie van het privacyrecht. De aanleiding voor de uitspraak was een vraag over Facebook-pagina's, maar de uitspraak is in feite relevant voor alle partijen die persoonsgegevens verwerken. Met name de genuanceerde opmerking over verdeling van verantwoordelijkheid valt op.
De Uitvoeringswet bij de AVG (UAVG) is onlangs aangenomen door de Tweede Kamer. Tijdens het parlementaire debat zijn er enkele interessante kwesties aan de orde gekomen. In deze blog licht ik er een uit, namelijk toestemming geven door werknemers en anderen in een afhankelijkheidsrelatie.
