Onze kennis Sterker door kennis

Termijnen Wbp gaan ook lopen zonder expliciete verwijzing naar de wet

In een beschikking van 21 december 2011 heeft de rechtbank Utrecht geoordeeld dat wie een verzoek doet zijn persoonsgegevens te verwijderen, daarvoor niet expliciet hoeft te verwijzen naar de Wet bescherming persoonsgegevens (Wbp). De betrokkene dient er op bedacht te zijn dat de (relatief korte) termijn om naar de rechter te gaan na een weigering de persoonsgegevens te verwijderen, daardoor ongemerkt snel verstreken kan zijn.Gegevens jongere opgenomen in incidentenregisterEen jongeman (in de...

Mark Jansen Artikel 23.01.2012

Eerste concepttekst wetsvoorstel meldplicht datalekken gepubliceerd

Op 20 december 2011 is de concepttekst van een wetsvoorstel tot wijziging van de Wet bescherming persoonsgegevens gepubliceerd. Dit wetsvoorstel introduceert onder andere een meldplicht datalekken. In dit bericht ga ik nader in op die meldplicht.  De regering stelt voor de Wet bescherming persoonsgegevens (Wbp) op verschillende punten te wijzigen. Zo zou onder meer het gebruik van camerabeelden met daarop strafrechtelijk relevante gedragingen volgens de regering wat moeten worden versoepeld (...

Mark Jansen Artikel 22.12.2011

Geen afschrift dossier dat al volledig in bezit van betrokkene is

Het Gerechtshof Amsterdam heeft op 20 september 2011 geoordeeld dat wanneer een dossier al volledig in handen is van een betrokkene, voldaan kan worden aan de verplichtingen uit het inzagerecht door betrokkene er op te wijzen dat deze al over alle bescheiden beschikt en daarbij het aanbod te doen desgewenst het dossier nogmaals te kopiëren. Ruim inzagerechtOp grond van het inzagerecht uit de Wet bescherming persoonsgegevens (artikel 35) heeft een ieder het recht aan een verantwoordelijke te v...

Mark Jansen Artikel 20.12.2011

Volg-me-niet-register en online behavioural advertising opnieuw bekritiseerd door privacytoezichthouders

De gezamenlijke Europese privacytoezichthouders, verenigd in de artikel 29 werkgroep, hebben in een opinie van 8 december 2011 opnieuw hard uitgehaald naar de huidige praktijk rondom online behavioural advertising (OBA) en het zogenaamde volg-me-niet register dat onlangs is geintroduceerd. Online Behavioural AdvertisingOnline Behavioural Advertising (OBA) is een (complexe) techniek die neerkomt op het volgende. Veel websites waarop advertenties staan hebben het beheer over die advertenties vo...

Mark Jansen Artikel 15.12.2011

Inzagerecht Wbp ziet ook op overzicht van personen die gegevens hebben gezien

De Raad van State, de hoogste bestuursrechtelijke rechter, heeft op 30 november 2011 geoordeeld dat wie een beroep doet op het inzagerecht van artikel 35 Wet bescherming persoonsgegevens (Wbp), desgevraagd ook inzage behoort te krijgen in de personen die toegang hebben gehad tot het dossier.Vrouw wenst overzicht personen die inzage in medisch dossier hebben gehadDe uitspraak heeft betrekking op een geschil tussen een vrouw en het Universitair Medisch Centrum Groningen (UMCG). De vrouw heeft h...

Mark Jansen Artikel 07.12.2011

Gegevens van 2,3 miljoen Nederlanders op straat door programmeerfout

Webwereld bericht dat door een fout in een veel gebruikt content management systeem (CMS), de gegevens van 2,3 miljoen Nederlanders op straat liggen. Volgens het bericht zouden de websites van onder meer QMusic, 3FM, en Omroep.nl lek zijn. De software die op die websites gebruikt wordt was, zo begrijp ik uit de berichtgeving door Webwereld, kennelijk gevoelig voor een zogenaamde 'SQL-injecties' (hetgeen impliceert dat basale programmeerfouten zijn gemaakt). Bovendien bleken de wachtwoorden op...

Mark Jansen Artikel 25.11.2011

Groter belang privacy bij IT-projecten Rijksoverheid

Uit de kabinetsbrief betreffende de Informatiseringstrategie (I-strategie) Rijk van 15 november 2011 blijkt dat het kabinet de bescherming van privacy en gegevensbeveiliging van groot belang vindt. De komende jaren krijgen deze onderwerpen dan ook veel nadrukkelijker de aandacht. Rijksbrede IT-strategieDe I-strategie van het Rijk is er op gericht om de onnodige verscheidenheid in de ICT-infrastructuur en de informatiehuishouding van het Rijk te bestrijden en de besturing te verbeteren. Het do...

Mark Jansen Artikel 15.11.2011

Hacks 'Lektober', beveiligingsverplichting en nut meldplicht datalekken

Naar aanleiding van de actie "Lektober" van internetmagazine Webwereld komt steeds meer nieuws over beveiligingslekken naar buiten. De roep om een meldplicht datalekken wordt steeds groter. De vraag is of andere aanpassingen aan de wet niet meer resultaat opleveren.Bestaande eisen om beveiliging op orde te hebbenIn de Wet bescherming persoonsgegevens, de wet die van toepassing is op alle geautomatiseerde verwerkingen van persoonsgegevens, staat al vanaf het eerste bestaan van de wet (in 2001)...

Mark Jansen Artikel 27.10.2011

Hoge Raad: belangenafweging bij iedere verwerking persoonsgegevens

De Hoge Raad heeft in zijn beschikking van 9 september 2011 benadrukt dat bij iedere verwerking van persoonsgegevens voldaan moet zijn aan de beginselen van proportionaliteit en subsidiariteit. De verantwoordelijke moet, op basis van de bij hem bekende gegevens, steeds een belangenafweging maken tussen het eigen belang en dat van de betrokkene. Betalingsachterstand van 20 euro leidt tot BKR-registratieDe kwestie gaat over een man die een schuld had uitstaan bij Comfort Card (Santander). Op ee...

Mark Jansen Artikel 12.09.2011

Tracking cookies alleen toegestaan na toestemming van de computergebruiker

De gezamenlijke Europese privacytoezichthouders, verenigd in de artikel 29 werkgroep, concluderen in een brief van 3 augustus 2011 (pdf), wederom, dat tracking cookies in het kader van online behavioural advertising (OBA) alleen zijn toegestaan na de toestemming van de computergebruiker.Online behavioural advertisingOnline behavioural advertising (OBA) blijft een hot topic in het privacyrecht. Dat is zo omdat OBA op een fundamenteel punt verschilt van het klassieke adverteren: de advertenties...

Mark Jansen Artikel 26.08.2011

Curator verplicht tot afgifte naw-gegevens (voormalig) personeel faillliet bedrijf

Op 3 augustus 2011 heeft de rechtbank Breda in een kort geding de curator van een failliette vennootschap veroordeeld om een lijst af te geven met NAW-gegevens van personeel dat op de dag van het faillissement of de dag ervoor bij de failliette onderneming in dienst was. Israpunt gaat gedurende lopende rechtszaak failliet Voordat het onderhavige kort geding aanhang werd gemaakt liep er bij de rechtbank Zutphen al enige tijd een procedure van The IP Company, Neonava en One IP tegen Israpunt B....

Mark Jansen Artikel 23.08.2011

Opinie WG 29 over privacyrechtelijk begrip "toestemming"

Op 13 juli 2011 is een opinie (pdf, Engels) van de artikel 29 werkgroep verschenen over het begrip "toestemming" uit de privacywetgeving. In deze opinie wordt duidelijker gemaakt aan welke criteria toestemming moet voldoen en wanneer toestemming vereist is voor de verwerking van persoonsgegevens.De werkgroep wijst er op dat "toestemming" slechts een van de zes mogelijke grondslagen is op grond waarvan de verwerking van persoonsgegevens gelegitimeerd kan zijn. Toestemming is dus niet altijd ve...

Mark Jansen Artikel 12.08.2011