Onze kennis Sterker door kennis

OV-bedrijven trekken zich niets aan van inzageverzoek persoonsgegevens

Volgens een onderzoeker aan de Universiteit van Leiden, voldoen vier van de zes Openbaar Vervoer bedrijven niet aan een verzoek tot inzage van zijn persoonsgegevens, zo meldde security.nl gisteren. Connexxion, RET, Veolia en GVB zouden niet voldoen aan de Wbp. Op grond van de Wet bescherming persoonsgegevens (artikel 35) heb je als betrokkene recht om van een bedrijf of instelling te weten welke persoonsgegevens van jou worden verzameld of vastgelegd, wat het doel is van het gebruik van deze...

Dirkzwager Artikel 22.09.2010

Regionaal EPD Midden-Holland staakt uitwisseling medische gegevens

Een regionaal schakelpunt van een uitwisselingsproject van elektronische patiëntengegevens in het gebied Midden-Holland heeft recentelijk besloten de uitwisseling van medische gegevens geheel te staken. Dit bericht het College Bescherming Persoonsgegevens.Eerder oordeelde het College dat dit elektronisch patiëntendossier niet in overeenstemming zou zijn met de Wet bescherming persoonsgegevens (Wbp).Het College treedt niet verder handhavend op, omdat het regionaal schakelpunt haar werk...

Mark Jansen Artikel 20.07.2010

Websitehouders mede-verantwoordelijk voor gebruik tracking cookies door advertentienetwerk

Onlangs heeft de artikel 29 Werkgroep een interessante opinie gegeven over de privacyrechtelijke aspecten van het gebruik van zogenaamde tracking cookies bij advertenties op websites. Een van de punten uit de opinie is dat ook websitehouders die dergelijke advertenties (automatisch) laten plaatsen door een externe aanbieder, verantwoordelijk worden gehouden voor dit cookiegebruik van deze derde. Ook op andere punten is de werkgroep zeer streng over cookies.Tracking cookiesVeel advertenties op...

Mark Jansen Artikel 01.07.2010

EPD contract vaak onvoldoende uitgewerkt

De invoering van het landelijke Elektronisch Patiënten Dossier (EPD) in Nederland houdt de gemoederen in de zorg en de politiek al geruime tijd bezig. Er wordt hevig gediscussieerd over issues als beveiliging, privacy, patiëntenrechten en aansprakelijkheid. Dát het EPD er komt is echter wel duidelijk en de meeste ziekenhuizen en zorginstellingen zijn momenteel dan ook al bezig met de invoering van een EPD softwarepakket, vaak in combinatie met een nieuw Ziekenhuis Informatie Systeem (ZIS). De...

Ernst-Jan van de Pas Artikel 01.03.2010

Vergaand recht op inzage in dossier met eigen persoonsgegevens bij verzekeraar wederpartij

De rechtbank Zutphen heeft onlangs een interessante beschikking gegeven over het inzagerecht in dossiers met persoonsgegevens die een ander aanlegt. Deze beschikking bevestigt de vergaande consequenties van het inzagerecht  voor de praktijk. Eerder heeft de Hoge Raad al geoordeeld over het inzagerecht in beleggingsdossiers bij banken. Nu oordeelt de rechtbank Zutphen over inzage in een dossier bij een verzekeraar. De zaak handelt over een vrouw die verwikkeld is in een juridische procedure me...

Mark Jansen Artikel 09.12.2009

Minder gegevens domeinnaamhouders zichtbaar in register .nl domeinnamen SIDN

Op dit moment is het gemakkelijk de adresgegevens van houders van .nl domeinnamen op te vragen op de website van de SIDN (de beheerder van de .nl domeinnamen). Dit riep in het verleden al privacyvragen op, zoals [intlink id="734" type="post"]wij eerder bericht hebben[/intlink]. De SIDN heeft nu bekendgemaakt vanaf 12 januari 2010 minder gegevens over domeinnaamhouders op haar website te plaatsen.Voorheen was het volledige adres en telefoonnummer van een domeinnaamhouder, de administratieve en...

Mark Jansen Artikel 01.12.2009

Meer transparantie en sneller overstappen in telecomland dankzij nieuwe richtijn

Dankzij een wijziging in enkele Europese richtlijnen worden aanbieders van o.a. toegang tot telefonie, internet of kabeltelevisie verplicht vooraf meer informatie te geven aan hun (potentiële) abonees. Ook is bepaald dat overstappen maximaal 1 werkdag mag kosten (nummerportering) en komt er een meldplicht bij "datalekken".  Op het moment van schrijven wordt nog gewacht op de officiele bekrachtiging van de nieuwe regels door de Commissie. Duidelijk is echter wel dat de Commissie het eens is me...

Mark Jansen Artikel 19.11.2009

Privacywetgeving mogelijk niet van toepassing bij slaafs kopiëren persoonsgegevens

Diverse exploitanten van zoekmachines hebben onlangs van de samenwerkende privacytoezichthouders het verzoek gekregen in verband met privacywetgeving hun dienstverlening aan te passen. Interessant is dat uit deze verzoeken volgt dat er kennelijk situaties denkbaar zijn waarop de (strenge) privacywetgeving niet van toepassing is.

Mark Jansen Artikel 12.11.2009

Samenwerking CBP en Agentschap Telecom bij toezicht op bewaarplicht verkeersgegevens

Het College Bescherming Persoonsgegevens (CBP) en het Agentschap Telecom (AT) hebben een samenwerkingsovereenkomst gesloten met betrekking tot het toezicht op de Wet bewaarplicht internetgegevens.Eerder berichtten wij dat aanbieders van openbare telecommunicatienetwerken of -diensten [intlink id="579" type="post"]verplicht zijn om verkeersgegevens voor minimaal een jaar te bewaren[/intlink]. Die duur lijkt overigens te gaan veranderen in een half jaar.Het toezicht op de naleving van de wet li...

Mark Jansen Artikel 16.09.2009

CBP gaat bescherming klantgegevens strenger controleren

Regelmatig verschijnen er in het nieuws berichten over het uitlekken van creditcardgegevens of andere vertrouwelijke persoonsgegevens door slechte beveiliging van webshops en andere organisaties. Dergelijke veiligheidslekken kunnen vervelende gevolgen hebben voor de betrokkenen, met name omdat het vaak gevoelige informatie betreft. Daarnaast is het uiteraard slecht voor de reputatie van de betreffende organisaties. Het College Bescherming Persoonsgegevens (CBP) heeft onlangs aangekondigd dat...

Dirkzwager Artikel 03.09.2009

Dopingcontrole niet in strijd met privacywetgeving

Eiser vordert in kort geding wegens strijd met privacywetgeving onder andere opschorting van de beslissing van de tuchtcommissie van de Waterski en Wakeboard Bond (NWWB) waarin hij voor twee jaar is uitgesloten van deelname aan door de sportbond georganiseerde wedstrijden. De gegevens uit de uitgevoerde dopingcontrole op grond waarvan de tuchtcommissie een beslissing heeft genomen zouden in strijd met de Wet bescherming persoonsgegevens zijn.Allereerst merkt de voorzieningenrechter op dat het...

Dirkzwager Artikel 02.09.2009

Publicatie adresgegevens in publieke registers

Het is al jaren gebruik dat de adresgegevens van de houder van een .nl-domeinnaam in een publiek toegankelijk register zijn op te zoeken.Recent laaide een discussie over de privacyaspecten hiervan (weer eens) op. De zaak doet denken aan de discussie over publicatie van persoonsgegevens op Google Maps van afgelopen voorjaar.Persoonsgegevens ondernemers op Google MapsDit voorjaar ontdekten kamerleden van de SP dat adresgegevens van ondernemers via Google Maps te vinden zijn. In de ogen van de k...

Mark Jansen Artikel 11.08.2009