H2 Privacy en ICT

Question 1

privacy

Answer 1

is een veelomvattend begrip. Het heeft betrekking op bescherming van de persoonlijke levenssfeer. De persoonlijke levenssfeer omvat onder andere het lichaam, woning, (vertrouwelijke) communicatie en de gegevens van personen

Question 2

rechtsnormen

Answer 2

het grote belang dat wij aan de bescherming van onze persoonlijke levenssfeer hechten komt hier tot uitdrukking

Question 3

waar heeft de opkomst van ICT een grote invloed op gehad?

Answer 3

op het belang van privacy normen en heeft de interpretatie ervan ingrijpend veranderd.

Question 4

ICT

Answer 4

• op het belang van privacy normen en heeft de interpretatie ervan ingrijpend veranderd.
• Ook vindt een steeds groter deel van onze onderlinge communicatie plaats met behulp van ICT en is deze daarmee veel kwetsbaarder geworden voor inbreuken op onze privacy
• Ten slotte zijn ook de mogelijkhe- den tot verwerking van onze persoonsgegevens door het gebruik van ICT enorm toegenomen en wordt van deze mogelijkheden ook massaal gebruik gemaakt.

Question 5

wat vormde de directe aanleiding voor de invoering van de Wet bescherming persoonsgegevens?

Answer 5

Het bewustzijn van de kwetsbaarheid van onze persoonlijke levens- sfeer door de toegenomen mogelijkheden van registratie en verwerking van onze persoonsgegevens met behulp van ICT

Question 6

waar heeft Wet bescherming persoonsgegevens betrekking op?

Answer 6

grotendeels op de geautomatiseerde verwerking van persoonsgegevens en kent een minder streng regime voor handmatige verwerking

Question 7

Wet bescherming persoonsgegevens (WBP)

Answer 7

de bescherming van persoonsgegevens in Nederland. de wet is gebaseerd op bepalingen uit onze Grondwet en op Europees recht

Question 8

Artikel 1Ovan onze Grondwet brengt het fundamentele karakter van het recht
op bescherming van persoonsgegevens tot uitdrukking. Dit artikel schrijft voor
dat:

Answer 8

• wij recht hebben op eerbiediging van onze persoonlijke levenssfeer;
• op dit recht alleen door een wet een uitzondering kan worden gemaakt;
• de bescherming van onze persoonlijke levenssfeer in verband met het vast-
leggen en verstrekken van persoonsgegevens verder in de wet zal worden
geregeld;
• het recht op kennisneming van over ons vastgelegde gegevens en het
gebruik daarvan verder in de wet zal worden geregeld;
• het recht op verbetering van over ons vastgelegde gegevens verder in de
wet zal worden geregeld

Question 9

WBP

Answer 9

De WBP is ook gebaseerd op de Europese privacyrichtlijn (richtlijn nr. 95/46/
EG). Deze richtlijn verplicht alle staten van de Europese Gemeenschap om dezelfde, in de richtlijn verwoorde, regels voor de verwerking van persoonsge- gevens in hun nationale wetgeving op te nemen.

Question 10

belangrijke gevolgen WBP richtlijnen

Answer 10

• De bescherming van de persoonlijke levenssfeer in verband met de ver- werking van persoonsgegevens is overal binnen de EG op dezelfde wijze geregeld. De EG-burger geniet overal dezelfde bescherming. Het is niet mogelijk om deze regels te ontwijken door de verwerking te verplaatsen naar een andere staat binnen de EG.
• Het Europese Hof van Justitie kan op verzoek van de nationale rechter in een prejudiciële beslissing gezaghebbende uitspraken doen over de uitleg van de richtlijn en daarmee indirect ook van de WBP. Een belangrijk voor- beeld hiervan zullen we in dit hoofdstuk tegenkomen bij de behandeling van de Lindqvist-zaak.

Question 11

betrokkene

Answer 11

de persoon die door de wet wordt beschermd tegen ongeoorloofd gebruik van zijn persoonsgegevens

Question 12

verantwoordelijke DEF

Answer 12

de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Met andere woorden de persoon of de overheidsinstelling die of het bedrijf dat verantwoordelijk is voor de verwerking van de persoonsgegevens

Question 13

wanneer de wet van toepassing?

Answer 13

De wet is van toepassing als de verwerking in het kader van een Nederlandse vestiging van de verantwoordelijke plaatsvindt (art. 4 lid 1) of de verwerking voor een niet in de Europese Unie gevestigde verantwoordelijke in Nederland plaatsvindt (art. 4 lid 2). In dat geval is de verantwoordelijke bovendien verplicht om een vertegenwoordi- ger in Nederland aan te wijzen die namens hem handelt en wordt aangemerkt als verantwoordelijke. Als de verantwoordelijke is gevestigd in een andere lidstaat van de EU dan geldt het recht van die lidstaat en is de rechter van die lidstaat bevoegd. Dat recht zal overigens in hoge mate overeenstemmen met de Neder- landse WBP omdat het ook op de Europese privacyrichtlijn zal zijn gebaseerd.

Question 14

verantwoordelijke

Answer 14

is nog steeds verantwoordelijk en aansprakelijk oor de gegevensverwerking en voor personen dei aan zijn gezag zijn onderworpen, zoals werknemers.

Question 15

bewerker

Answer 15

als een verantwoordelijke de verwerking uitbesteed aan een persoon of organisatie die niet aan het gezag van de verantwoordelijke onderworpen is.

Question 16

contractueel uitbesteden van de verantwoordelijke

Answer 16

De verantwoordelijke blijft ook in dat geval verantwoordelijk en aansprakelijk (art. 12 lid 1). Degenen die handelen onder gezag van de verantwoordelijke en de eventuele bewerkers hebben een geheimhoudingsplicht (art. 12 lid 2). Dit systeem brengt met zich mee dat de betrokkene altijd de verantwoordelijke kan aanspreken, ook als aan zijn gezag onderworpen personen of organisaties dan wel bewerkers in strijd met de wet handelen. Zodra een van deze partijen overigens onafhankelijk van de verantwoordelijke het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt wordt deze zelf verantwoordelijke.

Question 17

wanneer is de WBP van toepassing?

Answer 17

als de verantwoordelijke voor de verwerking van persoonsgegevens in Nederland gevestigd is of als de verwerking voor een niet in de Europese Unie gevestigde verantwoordelijke in Nederland plaatsvindt.

Question 18

wanneer zou de Europese privacy· richtlijn gebaseerde recht van dat EU·land van toepassing zijn?

Answer 18

Als de verantwoordelijke in een ander EU-land gevestigd is of de verwerking voor een niet in de Europese Unie gevestigde verantwoordelijke daar plaatsvindt.

Question 19

in welke situatie is hier geen sprake van?

Answer 19

namelijk als de verant· woordelijke buiten de EU gevestigd is en de verwerking buiten de EU plaats· vindt. Om de Europese burger in dit geval ook enige bescherming te bieden mogen persoonsgegevens slechts naar een land buiten de EU worden doorgegeven indien dat land een passend beschermingsniveau waarborgt

Question 20

Doleta

Answer 20

verantwoordelijke en geen bewerker omdat zij zelf het doel van en de middelen voor de verwerking van de persoonsgegevens heeft vastgesteld

Question 21

toepassing van WBP?

Answer 21

op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede op de niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen

Question 22

persoonsgegevens

Answer 22

zijn volgens de wet alle gegevens betreffende een geïdentificeerde of identificeerbare natuurlijke persoon

Question 23

natuurlijk persoon

Answer 23

is een mens van vlees en bloed. Deze persoon moet op grond van de gegevens direct of indirect identificeerbaar zijn

Question 24

direct identificeerbaar

Answer 24

naam, adres, geboortedatum

Question 25

indirect identificeerbaar

Answer 25

persoonsnummer, telefoonnummer

Question 26

verwerking van persoonsgegevens

Answer 26

betreft elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens. Ook verzamelen, vastleggen, verstrekken en zelfs het wissen van gegevens

Question 27

onderscheid in de wet

Answer 27

tussen geheel of gedeeltelijk geautomatiseerde verwerking en niet geautomatiseerde verwerking die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen. Dit onder- scheid suggereert dat in het geval van geheel of gedeeltelijke automatisering alle verwerkingen (inclusief opslag) onder de wet vallen en in het geval van niet geautomatiseerde verwerkingen slechts die waarin ook sprake is van (voorge- nomen) opslag in een bestand.

Question 28

bestand

Answer 28

elk gestructureerd geheel van persoonsge-

gevens dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen.

Question 29

Gestructureerd en toegankelijk

Answer 29

gegevens vanuit het perspectief van de verwerker samenhang moeten verto- nen, bijvoorbeeld voor hetzelfde doel gebruikt worden

Question 30

beperking begrip bestand

Answer 30

De enige reële beper· kingen die het begrip ‘bestand’ aan de toepasbaarheid van de wet oplegt zijn hiermee dat de verwerking niet incidenteel moet zijn en dat het moet gaan om gegevens van verschillende personen. Het onderscheid heeft in de rest van de wet slecht betekenis voor de meldingsplicht

Question 31

De Wet bescherming persoonsgegevens is in beginsel van toepassing op elke verwerking van persoonsgegevens met uitzondering van de verwerking van persoonsgegevens:

Answer 31

• ten behoeve van activiteiten met uitsluitend persoonlijke of huishoudelijke
doeleinden
• door of ten behoeve van de inlichtingen- en veiligheidsdiensten en de politie en justitie en in bijzondere gevallen de krijgsmacht
• door de Gemeentelijke Basisadministratie Persoonsgegevens
• ten behoeve van uitvoering van de Kieswet
• voor uitsluitend journalistieke, artistieke of literaire doeleinden

Question 32

samengevat WBP

Answer 32

van toepassing op alle bewerkingen van persoonsgegevens voor zakelijke doeleinden zowel door particulieren als door bedrijven als door vrijwel de gehele overheid

Question 33

ten behoeve van activiteiten met uitsluitend persoonlijk of huishoudelijke doeleinde

Answer 33

Deze bepaling zorgt er voor dat alleen de zakelijke verwerking van persoonsgegevens onder de wet valt. Zonder deze uitzondering zou een groot aantal verwerkingen van per- soonsgegevens in de privésfeer onder de wet vallen.

Question 34

belangrijke uitzondering op uitzondering: ten behoeve van activiteiten met uitsluitend persoonlijke of huishoudelijke
doeleinden

Answer 34

de niet-zakelijke verwerking van persoonsgegevens die gepaard gaat met
openbaarmaking. Zodra gegevens die niet voor zakelijke maar slechts voor privédoeleinden worden verwerkt als onderdeel van de bewerking openbaar worden gemaakt zal toch sprake zijn van verwerking in de zin van de wet!

Question 35

De uitzondering voor inlichtingen- en veiligheidsdiensten, politie en justitie en in bijzondere gevallen de krijgsmacht heeft te maken met

Answer 35

het veiligheidsaspect van de gegevensverwerking door deze diensten en hun bijzondere opsporings- bevoegdheden

Question 36

Het verwerken van persoonsgegevens voor uitsluitend journalistieke, artistieke of literaire doeleinden is een andere belangrijke uitzondering

Answer 36

De reden voor de uitzondering is dat in deze gevallen de vrijheid van meningsuiting zwaarder moet wegen dan het recht op bescherming van de persoonlijke levenssfeer.

Question 37

op welke voorwaarden zijn verwerkingen toegestaan?

Answer 37

• elke verwerking moet rechtmatig zijn
  Inhoudelijke voorwaarden:
  • de verwerking voldoet aan het vereiste van doe/binding (art. 7);
  • de verwerking is gerechtvaardigd op basis van ten minste één van de in
  artikel 8 genoemde grondslagen;
  • de verdere verwerking verenigbaar is met de doeleinden waarvoor de per-
  soonsgegevens zijn verkregen (art. 9 lid 1 en 2);
  • de verwerking plaatsvindt voordat de bewaartermijn van de persoonsgege-
  vens is verstreken (art. 10);
  • de verwerking proportioneel is (art. 11 lid 1);
  • de verwerking juiste en nauwkeurige gegevens betreft (art. 11 lid 2).
• de verwerking moet vervangbaar zijn met de doeleinden waarvoor de persoonsgegevens zijn verkregen
• de verwerking moet plaatsvinden voordat de bewaartermijn van de persoonsgegevens is verstreken.
• de verwerking moet proportioneel zijn
• de verwerking moet juiste en nauwkeurige gegevens betreffen

algemene, organisatorische voorwaarden:
• de vertrouwelijkheid en geheimhouding (art. 12);
• de beveiliging door het ten uitvoer leggen van passende technische en
organisatorische maatregelen (art. 13);
• het voldoen aan de eisen van vertrouwelijkheid, geheimhouding en beveili-
ging door een bewerker (art. 14);
• de zorgplicht van de verantwoordelijke dat aan zijn gezag onderworpen
verwerkers en bewerkers de bepalingen naleven

Question 38

rechtmatig

Answer 38

een rechtmatige verwerking vindt plaats in overeenstemming met de wet en op behoorlijke en zorgvuldige wijze

Question 39

overeenstemming met de wet

Answer 39

wil zeggen dat aan alle verplichtingen uit de WBP en uit andere wetten voldaan is.

Question 40

behoorlijk en zorgvuldig

Answer 40

dat de verantwoordelijke zich daarbij bovendien niet alleen aan geschreven (wettelijke), maar ook aan ongeschreven(niet-wettelijke) normen van behoorlijkheid en zorgvuldigheid moet houden

Question 41

waar moet de verwerking aan voldoen?

Answer 41

aan het vereiste van doelbinding, dat wil zeggen het verzamelen van de persoonsgegevens moet voor bepaalde, uitdrukkelijk omschreven en gerechtvaardigd doeleinden plaatsvinden en het verwerken ervan moet verenigbaar zijn met deze doeleinden

Question 42

hoe wordt de kern van de WBP gevormd?

Answer 42

door het vereiste van doelbinding

Question 43

wat komt er tot uitdrukking bij het vereiste van doelbinding?

Answer 43

In dit vereiste komt een centraal probleem bij de bescherming van persoonsgegevens tot uitdruk- king.

Question 44

wat is het probleem met persoonsgegevens ?

Answer 44

Het probleem is dus dat persoonsgegevens in de ene situatie nodig kunnen zijn en in een andere situatie, bijvoorbeeld bij acceptatie
voor een verzekering, bij sollicitaties etc. misbruikt kunnen worden. Het vereiste van doelbinding brengt dit probleem tot uitdrukking en verbiedt het gebruik van de persoonsgegevens voor andere doeleinden dan waarvoor ze verzameld zijn. Het is voor het verbod niet van belang of het gebruik of misbruik voor een ander doel betreft.

Question 45

De verwerking moet gerechtvaardigd zijn op grond van ten minste één van de in artikel 8 genoemde grondslagen:

Answer 45

• ondubbelzinnige toestemming van de betrokkene
• (de voorbereiding van) een overeenkomst waarbij betrokkene partij is
• noodzakelijk zijn om een wettelijke verplichting na te komen waaraan de verantwoordelijke onderworpen is
  -noodzakelijk zijn ter vrijwaring van een vitaal belang van de betrokkene
• noodzakelijk zijn voor de goede vervulling van een publiekrechtelijke taak
• noodzakelijk zijn voor de behartiging van het gerechtvaardigde belang
  van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert

Question 46

proportioneel

Answer 46

dat de persoonsgegevens slechts worden verwerkt voor zover zij, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, toereikend, ter zake dienend en niet bovenmatig zijn

Question 47

verwerking van bepaalde categorieën persoonsgegevens

Answer 47

er geldt een algemeen wettelijk verwerkingsverbod waarvan slechts bij explicatie uitzondering mag worden afgeweken

Question 48

Er geldt een verwerkingsverbod voor bijzondere persoonsgegevens op het gebied van

Answer 48

• godsdienst;
• levensovertuiging;
• ras;
• politieke gezindheid;
• gezondheid;
• seksuele leven;
• het lidmaatschap van een vakvereniging;
• het strafrecht;
• onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar
aanleiding van dat gedrag.

Question 49

uitzonderingen verwerkingsverbod

Answer 49

• verwerking van gevoelige gegevens voor journalistieke, artistieke of literaire doeleinden valt niet onder het verwerkingsbod
• praktische redenen bv. anzelfsprekend wel toegestaan om gegevens betreffende iemands godsdienst, politieke gezindheid en lidmaatschap van eenvakbond te verwerken in de lidmaatschapsregisters van kerkgenootschappen , politieke partijen en vakbonden
• Het verwerken van gegevens betreffende het ras is slechts toegestaan als dit voor identificatie onvermijdelijk is en ook ten behoeve van positieve discrimina- tie

Question 50

wanneer is de verwerking van gegevens toegestaan wat betreft de gezondheid?

Answer 50

als dit voor een goede behandeling of verzorging van betrokkene noodzakelijk is

Question 51

wanneer is de WBP niet van toepassing

Answer 51

niet van toepassing is op de verwer- king van strafrechtelijke persoonsgegevens door politie en justitie.

Question 52

Artikel 23 bevat ten slotte een aantal algemene uitzonderingen op het verbod van artikel 16. De belangrijkste hiervan zijn:

Answer 52

• uitdrukkelijke toestemming van de betrokkene;
• welbewuste openbaarmaking door de betrokkene (bijv. via een website of
een interview in een krant of tijdschrift);
• vaststelling, uitoefening, verdediging van een recht in rechte.

Question 53

de verantwoordelijke heeft naast (materiële) verplichting nog twee formele verplichtingen

Answer 53

• in een aantal gevallen moet hij de voorgenomen verwerking melden
• hij moet in de meeste gevallen de betrokkenen informeren over de voorgenomen verwerking

Question 54

geheel of gedeeltelijke geautomatiseerde verwerking van persoonsgegevens

Answer 54

voordat met de verwerking wordt begonnen moet het worden gemeld bij het College Bescherming Persoonsgegevens o een door de verantwoordelijke of zijn organisatie aangewezen onafhankelijke functionaris

Question 55

niet geautomatiseerde verwerking van persoonsgegevens

Answer 55

hoeft niet te worden gemeld. De reden voor deze bepaling is dat een handmatige verwerking door de wetgever als minder bedreigend voor de persoonlijke levenssfeer wordt beschouwd.

Question 56

Op het ontbreken van de meldingsplicht voor handmatige verwerkingen bestaan slechts enkele uitzonderingen.

Answer 56

• De belangrijkste uitzondering betreft het vastleggen van persoonsgegevens op grond van eigen waarneming zonder de betrokkene daarvan op de hoogte te stellen, bijvoorbeeld door het maken van
  (geheime) opnamen (art. 31 lid 1 sub b). Als de betrokkene er niet van op de hoogte is gesteld dat deze gegevens handmatig worden verwerkt dan bestaat er wel een meldingsplicht.

Question 57

Op het ontbreken van de meldingsplicht voor handmatige verwerkingen bestaan slechts enkele uitzonderingen.

Answer 57

• De belangrijkste uitzondering betreft het vastleggen van persoonsgegevens op grond van eigen waarneming zonder de betrokkene daarvan op de hoogte te stellen, bijvoorbeeld door het maken van
  (geheime) opnamen (art. 31 lid 1 sub b). Als de betrokkene er niet van op de hoogte is gesteld dat deze gegevens handmatig worden verwerkt dan bestaat er wel een meldingsplicht.

Question 58

Op deze ruim geformuleerde meldingsplicht, waaronder alle geheel of deels geautomatiseerde verwerkingen en een beperkt aantal handmatige verwerkin- gen vallen, bestaat een belangrijke uitzondering waardoor er toch slechts in een beperkt aantal gevallen sprake is van een meldingsplicht.

Answer 58

Verwerkingen waarbij inbreuk op de fundamentele rechten en vrijheden van de betrokkene onwaarschijnlijk is, zijn vrijgesteld van de meldingsplicht (art. 29 lid 1). De reden voor deze ruime vrijstelling ligt voor de hand. Het doel van de wet, bescherming van de persoonlijke levenssfeer, zou niet met een algemene meldingsplicht worden gediend en zonder deze vrijstelling zou het grote aantal triviale aanmeldingen het werk van de toezichthouders onmogelijk maken

Question 59

de verantwoordelijke mogen niet zelf bepalen of zij binnen de vrijstelling vallen

Answer 59

De vele vrijgestelde verwerkingen zijn opgesomd in het Vrijstellingenbesluit WBP. In dit besluit worden alledaagse commerciële verwerkingen zoals die van crediteuren en debiteuren, van leveranciers en. afnemers en van personeels- en salarisgegevens vrijgesteld van de meldings- plicht. Ook wordt een groot deel van de niet-commerciële verwerkingen zoals die bij de overheid, binnen het onderwijs (studentengegevens), binnen de gezondheidszorg, bij verenigingen, stichtingen en kerkgenootschappen vrijgesteld.

Question 60

twee redenen waarom de beperkte meldingsplicht werkt:

Answer 60

1 In het Vrijstellingenbesluit WBP zijn voor elke vrijgestelde verwerking voorwaarden opgenomen, die moeten garanderen dat de inbreuk op de fundamentele rechten en vrijheden van de betrokkene onwaarschijnlijk is. Als een verwerking niet aan deze voorwaarden voldoet dan herleeft de meldingsplicht.
2 De verantwoordelijke voor een van de meldingsplicht vrijgestelde verwer- king heeft een extra verplichting, de inlichtingenplicht van artikel 30 lid 3. De verantwoordelijke verstrekt aan een ieder die daarom verzoekt de inlichtin- gen als bedoeld in artikel 28 lid 1 sub a tot en met e, omtrent de van de aanmelding vrijgestelde gegevensverwerkingen. Het betreft de gegevens die zonder de vrijstelling gemeld hadden moeten worden! In feite wordt de meldingsplicht aan een toezichthouder vooraf vervangen door een mel- dingsplicht op verzoek aan een ieder achteraf.

Question 61

bij de melding

Answer 61

Moeten bij de melding onder andere het doel van de verwerking en een beschrijving van de categorieën van betrokkenen en te verwerken gegevens worden opgegeven. De melding en deze gegevens worden door de toezichthouder waarbij de melding is gedaan in een register opgenomen dat door een ieder kosteloos kan worden geraadpleegd

Question 62

wat maakt de melding mogelijk

Answer 62

dat de toezichthouder zijn taak uitoefent en ingrijpt als de verantwoordelijke niet aan zijn wettelijke verplichtingen voldoet

Question 63

Als de persoonsgegevens worden verkregen bij de betrokkene dan is de verantwoordelijke verplicht om de betrokkene voor het moment van verkrijging de volgende informatie te verstrekken, tenzij de betrokkene daar al van op de hoogte is

Answer 63

• zijn identiteit
• de doeleinden van de verwerking
• nadere informatie indien nodig om een behoorlijke en zorgvuldige verwerking te waarborgen

Question 64

wanneer wordt de informatieplicht interessant?

Answer 64

als de gegevens voor een ander dan een gebruikelijk doel zullen worden gebruikt.

Question 65

persoonsgegevens niet bij de betrokkene worden verkregen

Answer 65

dan heeft de verantwoordelijke dezelfde verplichtingen als in het geval waarin de persoonsgegevens bij de betrokkene zijn verkregen

Question 66

moment van verkrijging

Answer 66

Het enige verschil is het moment waarop de betrokkene moet worden geïnformeerd. In dit geval is dat niet vóór de verkrijging, maar op het moment van vastlegging of indien de gegevens zijn bestemd om te worden verstrekt aan een derde op het moment van de eerste verstrekking. Deze verplichting vervalt als de mededeling van de informatie aan de betrokkene onmogelijk blijkt of onevenredige inspanning kost.

Question 67

waar heeft de betrokkene recht op?

Answer 67

heeft recht om naleving van de verplichtingen door de verantwoordelijke te eisen en om schadevergoeding te eisen als de verantwoordelijke zijn verplichtingen niet is nagekomen

Question 68

formele rechten betrokkene

Answer 68

• recht van inzage in zijn gegevens
• recht van correctie van gegevens
• recht van verzet tegen verwerking

Question 69

recht van inzage

Answer 69

De betrokkene heeft het recht zich tot de verantwoordelijke te wenden met het verzoek hem mede te delen of zijn persoonsgegevens worden verwerkt (art. 35 lid 1). De verantwoordelijke is verplicht om de betrokkene binnen vier weken schriftelijk te antwoorden op zijn verzoek (art. 35 lid 1). Een positief antwoord omvat onder andere een overzicht van de verwerkte gegevens, een omschrij- ving van het doel van de verwerking en de beschikbare informatie over de herkomst van de gegevens

Question 70

recht van correctie betrokkene

Answer 70

• indien deze gegevens feitelijk onjuist zijn;
• indien deze gegevens voor het doel of de doeleinden van de verwerking
onvolledig of niet ter zake dienend zijn; dan wel
• indien deze gegevens anderszins in strijd met een wettelijk voorschrift wor-
den verwerkt.

Question 71

recht van verzet

Answer 71

op grond van bijzondere persoonlijke omstandigheden altijd verzet tegen de verwerking bij de verantwoordelijke aantekenen in gevallen waarin de verwerking plaatsvindt op grond van de bepalingen.

Question 72

binnen vier werken beoordelen of het verzet gerechtvaardigd is

Answer 72

De mogelijkheid tot verzet dwingt de verantwoor- delijke het belang van een goede vervulling van zijn publiekrechtelijke taak (art. 8.e) dan wel zijn gerechtvaardigde belang (art. 8.f) af te wegen tegen de door de betrokkene aangevoerde bijzondere omstandigheden. Als de verant- woordelijke tot een andere afweging van belangen komt en het belang van de betrokkene laat prevaleren, dan dient hij de verwerking te staken omdat daar- aan dan de grondslag van artikel 8 is komen te ontvallen. Reageert de verant- woordelijke niet binnen vier weken op het verzet of komt de verantwoordelijke niet tot een andere belangenafweging dan kan de betrokkene de rechter om een beslissing vragen.

Question 73

handhaving van de WBP kan op drie verschillende manieren plaatsvinden

Answer 73

• De betrokkene heeft in de eerste plaats de hiervoor behandelde rechten die hij kan inroepen bij de bestuursrechter (als de verantwoordelijke een bestuursor- gaan is) of bij de burgerlijke rechter..
• De tweede manier waarop de wet kan worden gehandhaafd is via de strafrechtelijke weg.
• De derde manier waarop de wet kan worden gehandhaafd is door het hierna in paragraaf 2.10 te behandelen toezicht door het CBP en de Functionaris voor de gegevensbescherming.

Question 74

twee toezichthoudende partijen die zelfstandig handhaving sancties ondernemen:

Answer 74

Het College Bescherming Persoonsgegevens en de Functionaris voor de gegevensbescherming

Question 75

College Bescherming Persoonsgegevens

Answer 75

• heeft tot taak toe te zien op de verwerking van persoonsgegevens in overeenstemming met de wet
• advies aan hun gevraagd over voorstellen van wetten en ontwerpen van algemene maatregelen van bestuur die betrekking hebben op verwerking persoonsgegevens
• onderzoek instellen
• feitelijk handelen optreden tegen het handelen van de verantwoordelijke in strijd met verplichtingen op grond van de WBP
• last onder dwangsom opleggen
• beperkt aantal boetes opleggen

Question 76

functionaris voor de gegevensbescherming

Answer 76

• De functionaris ziet toe op de verwerking van persoonsgegevens overeenkomstig het bij en krachtens de wet bepaalde. Het toezicht strekt zich uit tot de verwerking van persoonsgegevens door de verantwoordelijke die hem heeft benoemd of door de verantwoordelij- ken die zijn aangesloten bij de organisatie die hem heeft benoemd
• De verantwoordelijke of de organisatie draagt er zorg voor dat de functiona- ris over bevoegdheden beschikt die hij redelijkerwijze nodig heeft voor de uitvoering van zijn taak

Question 77

samenvatting

Answer 77

Het recht op bescherming van persoonsgegevens is in Nederland goed geregeld in de Wet bescherming persoonsgegevens en ook in de rest van
de Europese Unie genieten wij deze bescherming. Het College Bescherming Persoonsgegevens heeft een uitgebreide toezichthoudende taak met stevige onderzoeks- en handhavingsbevoegdheden en de burgers hebben voldoende mogelijkheden om voor hun recht op te komen. Toch doen er zich problemen voor op het gebied van de bescherming van persoonsgegevens. Veel burgers en bedrijven zijn niet voldoende op de hoogte van hun rechten en verplich- tingen. Zo werd het CBP-richtsnoer Publicatie van Persoonsgegevens op Internet onlangs door het CBP en de pers als nieuws (‘Privacywetgeving geldt ook op het Internet!’) gebracht terwijl het richtsnoer slechts de geldende regels toelicht. Ook is het aantal zakelijke verwerkingen van persoonsgegevens zo groot dat toezicht slechts incidenteel kan plaatsvinden. Een ander probleem is dat we weliswaar regels hebben die ons beschermen tegen het doorgeven van onze persoonsgegevens naar landen buiten de EG, maar dat wij hier niet veel aan hebben als er geen binnen de EG gevestigde verantwoordelijke kan wor- den aangewezen. Zo kunnen onze persoonsgegevens als ze eenmaal buiten de EG zijn geraakt door buiten de EG gevestigde verantwoordelijken worden misbruikt, bijvoorbeeld voor het aan ons toezenden van ongewenste reclame. Ten slotte is er het grote probleem van het toenemende gevoel van onveiligheid waardoor de overheid van de wetgever steeds meer bevoegdheden verkrijgt om onze persoonsgegevens te verwerken binnen de in dit hoofdstuk behan- delde uitzonderingen op de WBP, bijvoorbeeld voor verwerking door politie en justitie en de inlichtingen- en veiligheidsdiensten