De GDPR en journalistiek

Slides:



Advertisements
Verwante presentaties
Privacywetgeving - toegang tot het schooldossier
Advertisements

Toepassing van de privacywet en andere reglementering bij het gebruik van adresinformatie Katleen Janssen ICRI – K.U.Leuven.
Schade-expertisebureaus en de Wet bescherming persoonsgegevens
Testdata Management Ketentest
Affligem, 23 april 2003 V-ICT-OR SHOPT IT. Affligem, 23 april 2003 Gebrek aan regelgeving, nood aan duidelijkheid oplossing : e-policy ? wettelijke beperkingen.
auteursrechtprivacyarchiefwet Krant: Krant: – Een krant publiceren is een economische transactie met bijzondere eigenschappen: Nieuwsberichten zijn extreem.
Scoring in het licht van de WBP Serge van Nuijs DMSA,
Persoonsgegevens en de Wbp
Privacy in het sociaal domein Raadscommissie 15 januari 2015.
Open data en Wet hergebruik overheidsinformatie Utrecht 29 oktober 2015 Tjeerd Schiphof /
Een datalek, wat nu?! De Wet bescherming persoonsgegevens,
Hergebruik|29 oktober 2015 Hergebruik Workshop. Hergebruik| 29 oktober Hergebruik Archiefwet 1995 Artikel 2b. Hergebruik 1. Onder gebruik in de.
Kruispuntbank van de Sociale Zekerheid Willebroekkaai 38 B-1000 Brussel Website KSZ: 09/2015 ALGEMENE VERORDENING.
DPO’S, HOEKSTEEN IN HET PRIVACYBELEID
De rechten en Verantwoordelijkheden in Jean-Marc Van Gyseghem
Gegevensbescherming voor webmasters
Gij zult openbaren: privacy en de open overheid
Datacenter versus Cloud
28 september 2017.
ALGEMENE VERORDENING GEGEVENSBESCHERMING VERORDENING (EU) 2016/679 VAN HET EUROPEES PARLEMENT EN DE RAAD van 27 april 2016 betreffende de bescherming.
Vraag en antwoord Datum: 28 september 2017.
Privacy binnen de Drechtsteden
Privacy binnen de Drechtsteden
Stichting van de Arbeid
Direct Juridische aspecten
Het nieuwe Europese raamwerk “bescherming persoonsgegevens” in Europa en België/Vlaanderen… Willem Debeuckelaere De Privacyproef – deJuristen Gent 1 juni.
Autoriteit Persoonsgegevens Toezicht onder de AVG
Direct Juridische aspecten
Privacy en bescherming persoonsgegevens 2018 mr. Jan van Gool
Agenda AVG, wat is er aan de hand? Oefening: register van verwerkingen
In 7 stappen uw organisatie klaar voor AVG
De algemene verordening gegevensverwerking AVG
Privacy in wetgeving: wat mag wel en wat mag niet
Opleiding FG De belangrijkste wettelijke kaders Luuk Arends (advocaat)
Presentatie ‘Privacy & CRM’
Algemene Verordening Gegevensbescherming youtube
Mw. mr. S. (Sanne) Kleerebezem
ondersteuning beheer van je organisatie
Algemene verordening gegevensbescherming
Privacy en Leerplicht/RMC
Wet op de gegevensbescherming
Mr. I.W. van Osch 360|Advocaten
Privacy in het Caribisch deel van het Nederlandse Koninkrijk
Testimonial Kruispuntbank Sociale Zekerheid
Na vanavond: weet u wat de GDPR inhoudt; weet u wat de GDPR betekent voor uw vereniging en voor uzelf; kunt u aan de slag met het dataregister en.
Privacy: Over de grenzen van big data verzamelen, gebruiken en delen bij fraude en criminaliteitsbestrijding. En de gevolgen van de nieuwe AVG Bart van.
Volmacht data goud waard: De grenzen aan het gebruik van persoonsgegevens Bart van der Sloot Tilburg Institute for Law, Technology, and Society (TILT)
GDPR/AVG General Data Protection Regulation /
DPO’S, HOEKSTEEN IN HET PRIVACYBELEID
De nieuwe privacyverordening
Privacy en Leerplicht/RMC
INTRO De nieuwe privacy verordening & ons kantoor.
De GDPR en journalistiek
GDPR met medewerking van
GDPR & niet-journalistieke doeleinden
Privacy Wat moet je weten van de nieuwe privacyverordening
Gemeente Katwijk. Annerine Blufpand Periklesinstituut
Info rond de nieuwe privacy wetgeving
KBO en omgaan met privacy
Handleiding VVLE template verwerkingsregister
Privacy en bescherming persoonsgegevens 2018
GDPR.
Wim Van Holder.
AVG - Verenigingen Temse – 20/06/2018
Risico’s en verplichtingen bij het inhuren van
DE AVG EN DE RECHTEN VAN DE BETROKKENE - RECHT VAN TOEGANG
Nils Broeckx Advocaat Dewallens & partners
het Naoberhuis Algemene Verordening Gegevensbescherming
IBP en AVG, wat moet wij er op school mee?
Passende technische en organisatorische beveiliging:
Transcript van de presentatie:

De GDPR en journalistiek Infosessie 20 november 2018 MediAcademie & VVJ

Belang van wat kennis… De GDPR voegt nieuwe wetgeving toe aan het mediarecht  is sowieso belangrijk om te kennen De GDPR kan bovendien een venijnig wapen zijn in handen van wie het slecht meent met een journalist of nieuwsmedium En ook de GBA / Privacycommissie ligt op de loer

Situering: JOURNALISTIEK & (BESCHERMING VAN DE) PRIVACY Al veel mediarecht Publicatieverboden i.v.m. privacy (minderjarigen, slachtoffers zedendelicten) Recht tot antwoord Algemene burgerrechtelijke aansprakelijkheid (art. 1382 B.W.) …..

Situering: JOURNALISTIEK & (BESCHERMING VAN DE) PRIVACY … en ook beroepsethiek met name in de Code (van de Raad voor de) Journalistiek Correct informeren (hfdst I) Privacy respecteren (hfdst IV) Fair play (hfdst III)

Situering: JOURNALISTIEK & (BESCHERMING VAN DE) PRIVACY + specifieke richtlijnen van de RvdJ over de omgang met minderjarigen over identificatie in een gerechtelijke context over gebruik van info op persoonlijke websites en social media over het hergebruik van archiefinformatie …

Situering: JOURNALISTIEK & (BESCHERMING VAN DE) PRIVACY Daar komt nu de GDPR bij (Europese Verordening 2016/679  in werking sinds 25 mei 2018) + de Belgische uitvoeringswet (Wet van 30 juli 2018  van kracht sinds 5 september 2018)

De GDPR: voor wie ? Iedereen die professioneel persoonsgegevens verwerkt + dus in principe ook professionele journalisten + NIET: gegevensverwerkingen voor privaat gebruik + gegevens van natuurlijke personen – NIET: rechtspersonen + NIET: gegevens van overleden personen

De GDPR: voor wie ? Iedereen die professioneel persoonsgegevens verwerkt + persoonsgegevens = alles wat identificatie mogelijk maakt (incl. beeld) + verwerken = handmatig of geautomatiseerd + verwerken = gegevens verzamelen / opslaan / raadplegen / gebruiken / verspreiden / doorzenden…. ! Het gaat dus over veel meer dan enkel de publicatie van nieuws ! ! Ook het verzamelen en bijhouden van informatie worden geviseerd !

De GDPR: voor wie ? Iedereen die professioneel persoonsgegevens verwerkt… … mààr met VRIJSTELLINGEN VOOR JOURNALISTEN AVG artikel 85: de nationale wetgevers moeten die uitwerken… … wat heeft geleid tot artikel 24 van de Belgische Uitvoeringswet

De GDPR: voor wie ? Iedereen die professioneel persoonsgegevens verwerkt… … mààr met VRIJSTELLINGEN VOOR JOURNALISTEN Wie is ‘journalist’ ? Artikel 24 Belgische Uitvoeringswet: De verwerking van persoonsgegevens voor journalistieke doeleinden = “de voorbereiding, het verzamelen, opstellen, voortbrengen, verspreiden of archiveren ten behoeve van het informeren van het publiek, met behulp van elke media en waarbij de verwerkingsverantwoordelijke zich de naleving van journalistieke deontologische regels tot taak stelt” Memorie van toelichting: verwijst uitdrukkelijk naar de Code van de Raad voor de Journalistiek !

De GDPR: voor wie ? Iedereen die professioneel persoonsgegevens verwerkt… … mààr met VRIJSTELLINGEN VOOR JOURNALISTEN… … in hun journalistieke activiteit ! dus NIET voor hun commerciële / zakelijke activiteiten

Verantwoordelijke actoren Verwerkingsverantwoordelijke(n) Verwerker(s)

Verantwoordelijke actoren Verwerkingsverantwoordelijke(n) Redactioneel databestand: het mediahuis, de hoofdredacteur, de chef documentatie… Individuele journalistieke database: de journalist

Verantwoordelijke actoren Verwerker(s) Redactioneel databestand: alle journalisten en andere redactiemedewerkers, ook IT’ers… Individuele journalistieke database: de journalist

Verantwoordelijke actoren Verwerkingsverantwoordelijke(n) en verwerker(s) moeten afspraken maken over opzet, inhoud en verwerkingsactiviteiten in de arbeidsovereenkomst, het arbeidsreglement of een cao waarom niet in het redactiestatuut ?

Verantwoordelijke actoren een dpo ? (gegevensbeschermingsfunctionaris) wel als mediabedrijf, niet als individuele journalist

GDPR-principes Rechtmatigheid Doelgebondenheid Relevantie Juistheid Beperkt in de tijd Beveiliging  gelden ook voor journalistiek

GDPR-principes Rechtmatigheid veronderstelt minstens een specifieke rechtmatigheidsgrond, zoals toestemming voor de verwerking een gerechtvaardigd belang … Aangezien journalistiek wordt beschouwd als een ‘gerechtvaardigd belang’ voor gegevensverwerking, is géén toestemming vereist ! Cfr. de Memorie van toelichting bij de Belgische Uitvoeringswet

GDPR-principes Toch opletten: ANDERE wetgeving en ook de Code RvdJ vergen soms WEL toestemming ! bv. de wetgeving op het portretrecht cfr. diverse richtlijnen bij de Code RvdJ

GDPR-principes Nog iets over communicatie i.v.m. een verwerking van persoonsgegevens: die moet begrijpelijk / duidelijk / eenvoudig zijn (wat voor een journalist geen probleem kan zijn)

Praktische verplichtingen Safety first Een passend gegevensbeschermingsbeleid Passende concrete technische en organisatorische maatregelen Melding van informatielekken

Praktische verplichtingen Safety first Melding van informatielekken met een waarschijnlijk risico voor de betrokken personen Dan: melding (binnen 3 dagen) aan de GBA tenzij publicatie in het gedrang met een hoog risico voor de betrokken personen Dan: (onmiddellijke) melding aan de betrokkene(n) tenzij opgelost of ondoenbaar

Praktische verplichtingen Safety first Bij de invoering van een nieuwe verwerkingstechnologie een geb ? (gegevensbeschermingseffectbeoordeling) mogelijk wel voor het mediahuis dat een nieuw datasysteem invoert, in principe niet voor een individuele journalist … en bij vastgesteld ‘hoog risico’ voor personen raadpleging van de GBA ? sowieso NIET wanneer dit een publicatie kan hinderen of controleren

Praktische verplichtingen Register van de verwerkingsactiviteiten Verwerkingsverantwoordelijke naam, contactgegevens – ev. Vertegenwoordiger doeleinden van de verwerking categorieën van betrokkenen en de van hen bijgehouden persoonsgegevens categorieën van mogelijke ontvangers van de gegevens algemene omschrijving van de beveiliging

Praktische verplichtingen Register van de verwerkingsactiviteiten Verwerker naam, contactgegevens – ook van de verwerkingsverantwoordelijke(n) categorieën van uitgevoerde verwerkingen algemene omschrijving van de beveiliging

Praktische verplichtingen Register van de verwerkingsactiviteiten in elektronische vorm ter beschikking houden van de GBA tenzij dit “een voorgenomen publicatie in het gedrang kan brengen of een controlemaatregel zou uitmaken voorafgaand aan de publicatie van een artikel” !

Praktische verplichtingen Verplichte medewerking met de GBA tenzij dit “een voorgenomen publicatie in het gedrang kan brengen of een controlemaatregel zou uitmaken voorafgaand aan de publicatie van een artikel” !

Praktische verplichtingen Bij internationale doorgifte (= buiten de EU) Redacties en journalisten vrijgesteld “in de mate dat het nodig is om het recht op bescherming van persoonsgegevens in overeenstemming te brengen met de vrijheid van meningsuiting en van informatie” !

Responsplichten t.a.v. betrokkenen EEN BELANGRIJKE REEKS VRIJSTELLINGEN VOOR JOURNALISTEN ! Geen toestemming nodig Verwerking van ‘gevoelige’ persoonsgegevens kan Geen algemene informatieplicht (via een privacy policy) Geen inzageverleningsplicht Geen rectificatieplicht Geen plicht van gegevenswissing voor wie droit à l’oubli claimt Geen plicht tot beperking van de verwerking …

Responsplichten t.a.v. betrokkenen Wat blijft over ? … de meldingsplicht bij een informatielek met een ‘hoog risico’ voor de betrokkene tenzij het probleem is verholpen of individuele melding ondoenbaar is

Responsplichten t.a.v. betrokkenen Toch blijven opletten: ANDERE wetgeving en ook de Code RvdJ zijn wel van toepassing ! de wetgeving en de beroepsethische bepalingen i.v.m. correcte informatie en rechtzettingen rechtspraak i.v.m. het recht op vergeten ….

GBA De (nieuwe) Gegevensbeschermingsautoriteit Onderzoekt en controleert de naleving van de GDPR Corrigeert en sanctioneert overtredingen (met mogelijk zware boetes !) Maar t.a.v. journalisten NIET wanneer dit “aanwijzingen zou verschaffen over de bronnen van informatie of een controlemaatregel voorafgaand aan de publicatie van een artikel zou uitmaken” !

Dank voor uw aandacht ! Vragen ? info@journalist.be