Wie beschermt onze privacy? Marsha Heemskerk & Neelke Mateboer Leergang Informatiespecialist Symposium Ajilon Young Professionals / VHIC De rol van de Wet Bescherming Persoonsgegevens bij de verwerking van gegevens door de overheid Wie beschermt onze privacy? 02 mei 2014

Keuze voor het onderwerp

Bescherming persoonsgegevens in het nieuws Begin april: klokkenluider meldt misstanden omtrent patiëntgegevens bij de Nederlandse Zorgautoriteit (NZa) Big data is big business

Wet Bescherming Persoonsgegevens (Wbp) In werking sinds 1 september 2001 Gebaseerd op Europese Regelgeving – Europese Verordening gebruik van Persoonsgegevens Een persoonsgegeven is: "elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon" (Art 1 lid a) Onder de verwerking van persoonsgegevens wordt verstaan: "elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens" (Art 1 lid b)

Rechten voor burgers Het recht op inzage (Art. 35 lid 1 Wbp) Het recht om een verantwoordelijke te vragen uw persoonsgegevens aan te vullen, te verbeteren, verwijderen of afschermen (Art. 36 Wbp) Het recht om bezwaar aan te tekenen (Art. 40 Wbp) Het recht om vergeten te worden en het recht op uitwissing van gegevens (Art. 17 Europese Verordening gebruik van Persoonsgegevens)

College Bescherming Persoonsgegevens (CBP) Hoofdstuk 9 Wbp; toezicht op naleving van de Wbp Veel bevoegdheden, weinig verplichtingen Vier hoofdtaken van het CBP: Toezicht op de naleving van wet- en regelgeving Advisering van regering en parlement m.b.t. nieuwe wet- en regelgeving Voorlichting, informatieverstrekking en verantwoording over de Wbp Internationale taken; het CBP vertegenwoordigd NL binnen de EU Mogelijke sancties: Boete Bestuursdwang Dwangsom

“Het blijft de verantwoordelijkheid van de instantie die meldt, om de persoonsgegevens in overeenstemming met de wet te verwerken” (http://www.cbpweb.nl/pages/ind_wetten_wbp.aspx)

Decentralisatie van zorgtaken Per 1 januari 2015 verschuiven zorgtaken naar de gemeente Jeugdzorg, Werk & Inkomen, Zorg voor langdurig zieken en ouderen Vragen die bij ons opkomen: Is de stroom aan gegevens wel transparant? Hoe is het toezicht hierop geregeld? Waar en bij wie ligt nu de belangrijkste taak? ZIJN ONZE PERSOONSGEGEVENS NOG WEL VEILIG???

Aandacht vanuit de politiek Staatssecretaris J. Klijnsma (SZW): Bescherming persoonsgegevens bij gemeenten nog niet op orde (www.nu.nl; 8 november 2013) 4% van de gemeenten heeft de privacybeveiliging van Suwinet volledig op orde Representatief onderzoek onder 80 gemeenten Klijnsma heeft melding gemaakt bij het CBP “CBP verscherpt aandacht voor informatiebeveiliging gemeenten” (www.cbpweb.nl; 26 november 2013) “Deze risico's hebben niet alleen betrekking op de beveiliging van alle gegevens, maar ook op het bovenmatig delen van persoonsgegevens (…). Bovendien dreigt dat door de decentralisaties het noch voor burgers noch voor de overheid zelf inzichtelijk is wie welke gegevens verzamelt en gebruikt en met welk doel dat gebeurt.” D’66 kamerlid Gerard Schouw:   “Gemeenten kunnen een rol spelen bij het beschermen van de privacy van haar inwoners. Steeds meer van haar activiteiten raken aan die privacy en daarom is het van belang dat zij waarborgen inbouwen om die schending van privacy te voorkomen.” Privacy Handvest Een gemeentelijk privacy functionaris Maatregelen om persoonsgegevens definitief te verwijderen

Waar raakt het DIV? Beheersing van dossiers – vernietigingstermijn? Het recht om vergeten te worden (Art. 17 Europese Verordening) Geen kennis in de organisatie – Vakgebied DIV Eenduidige ‘nieuwe’ werkwijze Nieuwe werkprocessen? Wie krijgt toegang tot welke informatie? “Niet alleen de organisatorische samenwerking is een uitdaging, ook de informatiehuishouding en ICT-voorzieningen zullen de nodige vragen gaan oproepen: systemen moeten gekoppeld worden en processen behoeven harmonisatie. Dat vergt een forse inspanning, terwijl er minder geld beschikbaar is.” (http://www.ingovernment.nl/blog/de-paradox-van-decentralisatie; 23 februari 2014)

Wet Bescherming Persoonsgegevens College Bescherming Persoonsgegevens Wie heeft toegang tot welke gegevens? Hoe is het toezicht geregeld? ↔ Decentralisatie Kostenbesparing/bezuiniging Efficiëntie?