Categorie archieven: Privésfeerwetgeving

Schippers wijst op lekgevaar elektronisch patiëntendossier

Geplaatst op door
Beantwoorden

Het wereldwijde NSA-schandaal heeft wereldwijd grote gevolgen. Al eerder is gewezen op de negatieve gevolgen van de magistrale verzameldrift van deze Amerikaanse veiligheidsdienst, niet in de laatste plaats economische. Nu lijkt het er op dat minister Edith Schippers zich voegt bij het koor van mensen en bedrijven die er voor waarschuwen met Amerikaanse it-bedrijven in zee te gaan. In een nota aan de Tweede Kamer wijst de minister van Volksgezondheid er op dat Amerikaanse bedrijven en bedrijven met Amerikaanse vestigingen verplicht kunnen worden patiëntgegevens vrij te geven in het kader van de Amerikaanse patriotwet. Dat zou dan in strijd zijn met de eigen wetgeving die de privacy van patiënten waarborgt. Lees verder →

EP keurt privacy-voorstel goed

Geplaatst op door
Beantwoorden

De commissie publieke vrijheid van het Europees Parlement (EP) heeft de voorstellen van de Europese Commissie met overgrote meerderheid (49 tegen 1) goedgekeurd om de privésfeer van Europese burgers  op de digitale media beter te beschermen. Het voorstel moet nog goedgekeurd worden door het voltallige EP.
In het voorstel voor Europese wetgeving moeten personen vooraf toestemming geven voor het gebruiken van hun persoonsgegevens. Nederland, Groot-Brittannië en Ierland hebben hun bedenkingen, omdat de bepalingen in het voorstel nadelig zouden zijn voor kleinere ondernemingen. Deze week praat de politieke verantwoordelijken in Europa in Brussel over dit thema. De Franse president François Hollande is, mede gezien de recente onthullingen over het NSA-schandaal, sterk voorstander van een stringente EU-regeling. Als het voorstel wet wordt, dan moeten de diverse EU-landen dit in hun eigen wetgeving invoeren, dan zal het voor Amerikaanse ondernemingen die in de EU opereren strafbaar zijn om persoonsgegevens zonder toestemming te ‘exporteren’. De boetes voor de overtredende bedrijven zijn niet mis: de Europese Commissie denkt aan 2% van hun totale jaaromzet, het EP zelfs aan 5%.

Bron: Le Monde

Privacywaakhonden vragen EU PRISM door te lichten

Geplaatst op door
Beantwoorden

De WG29-groep, een bundeling van Europese privacy-organisaties, heeft er bij de vice-voorzitter van de EU, Viviane Reding, op aangedrongen helderheid te verschaffen over de gevolgen van het NSA-afluisterprogramma PRISM voor de Europese burgers. Ook zou de commissie moeten bekijken of de Amerikaanse spionage-activiteiten wel stroken met de wetten in de EU-landen.
Er vindt overleg over dit soort kwesties plaats in een Amerikaans-Europese werkgroep waar ook onafhankelijke deskundigen zitting hebben, maar de gezamenlijke Europese privacy-organisaties vinden dat daarnaast onafhankelijk onderzoek moet uitwijzen of de handelwijze van de NSA door de Europese beugel kan en of de veiligheidsdienst NSA met zijn PRISM-programma niet ernstig over de schreef is gegaan. De organisaties zouden vooral graag duidelijkheid hebben over welke gegevens er verzameld zijn, de voorwaarden waaronder toestemming is verleend voor het afluisteren en welke informatie de burger krijgt. De organisatie vindt ook dat de praktijk in Europa moet worden bekeken in zoverre die raakt aan de bescherming van de privésfeer van de EU-burger.

Bron: Le Monde

Ook de winkelier kan je volgen

Geplaatst op door
Beantwoorden

Spiedende etalagepoppen
Amerika, dat heeft het NSA-schandaal maar weer eens aangetoond, is vaak ons voorland. In dat land van de onbegrensde mogelijkheden bleek deze week, heeft een winkelketen voor opschudding gezorgd door zijn vindingrijke klantvolgsysteem. Niet alleen werd met camera’tjes bekeken hoe de klant zijn weg door de winkel zocht, maar ook werd geprobeerd het wifi-signaal van de slimtel van de klant op te pikken om een specifieke klant te kunnen volgen, zo meldt De Volkskrant. Met de ‘identiteit’ van het mobieltje in combinatie met de kassa-aanslag is nu ook te traceren of die klant ook daadwerkelijk iets gekocht heeft. Via bordjes liet de keten weten wat ze aan het doen waren. Na een half jaar staakte de winkelketen de proef omdat de klanten bleven mopperen.
Camera’s zijn inmiddels gemeengoed, maar de truc met de slimtels is weer een extra dimensie aan de grote honger naar ‘kennis’ van allerlei bedrijven en overheidsinstellingen, zoals de NSA. Die hangen nu nog meestal zichtbaar in de winkel, want in de eerste plaats bedoeld om winkeldiefstal tegen te gaan. Met de Eye See van de Italiaanse etalagepoppenfabrikant Almax, kan de winkelier, bijvoorbeeld, via het etalagepoppenoog  de klant helemaal ‘determineren’, de dief zowel als de gewone klant. Hoeveel vrouwen kwamen er, hoeveel negers, hoe oud ongeveer enzovoorts. Het wachten is dan natuurlijk op herkenning van de klant (al of niet met goede bedoelingen). De volgende Eye See-uitvoering is al voorzien van een microfoon, waarmee gesprekken kunnen worden opgenomen en geanalyseerd. De glazen maatschappij krijgt steeds meer vorm.
In Nederland zullen deze dingen niet gauw worden toegepast, laat de Volkskrant een deskundige zeggen. Volgens het College Bescherming Persoonsgegevens, de nationale privacywaakhond, zijn etalagepoppen met cameraogen of apparaten die slimtels localiseren niet verboden, zolang de verzamelde gegevens maar geanonimiseerd zijn en de winkelier het zijn klanten vertelt.

Bron: De Volkskrant

CBP stimuleert bedrijven nauwelijks

Geplaatst op door
Beantwoorden

Door TNO geïnterviewde bedrijven geven aan dat het College Bescherming Persoonsgegevens (CBP) een geringe rol speelt bij de beslissing van een organisatie om Privacy by Design (het meenemen van het privésfeeraspect bij het ontwerpen) toe te
passen. De toezichthouder biedt weinig ondersteuning rond praktische aangelegenheden. Ook ervaren zij geen positieve prikkels vanuit de toezichthouder die het aantrekkelijk maken om in daar in te investeren. Dit is een van de conclusies van het TNO-rapport ‘Stimulerende en remmende factoren van Privacy by Design in Nederland’ dat is gemaakt op verzoek van het ministerie van economische zaken. Ook constateert TNO dat
de vraag vanuit consumenten om privacybeschermende maatregelen gering is, hoewel bedrijven merken dat consumenten kritischer worden en privacybescherming belangrijker zijn gaan vinden.

Bron: TNO

Alle Amerikanen in biometrische databank?

Geplaatst op door
Beantwoorden

Langzaam maar zeker spant het digitale net zich om ons. In ieder geval in de VS, maar onze eigen Ivo Opstelten (minister van, onder meer, veiligheid) doet ook alle mogelijke moeite om de wet op de bescherming persoonsgegevens tot een lachertje te maken. Amerika is ons voorland. Het immer alerte webblad Wired kwam er achter dat de Amerikaanse overheid iedereen biometrisch in kaart probeert te brengen via een wet die bedoeld is de immigratie beter te regelen. In het Amerikaanse parlement ligt een wetsvoorstel om een biometrische databank op te zetten van, nagenoeg, elke Amerikaanse ingezetene. Verstopt in 800 pagina’s wetgevingstekst van het ministerie voor binnenlandse veiligheid staat een passage over een onschuldig fotohulpmiddel. Dat blijkt een stevige databank te zijn met namen, leeftijden, burgerservicenummers, foto’s van iedereen in het land met een rijbewijs of andere identiteitskaart. Werkgevers zouden verplicht moeten zijn om daarin te kijken als ze iemand aannemen of te verifiëren of degene die ze aannemen ook is waarvoor die zich uitgeeft. Daarmee vallen natuurlijk ook meteen de illegalen door de mand.
Het gaat allemaal over om niet gedocumenteerde immigranten, zeg maar illegalen, beter in de gaten te kunnen houden, maar gevreesd wordt echter dat op den duur iedereen op elk moment gecontroleerd zal gaan worden: bij het kopen van een huis, het openen van een bankrekening enz.
Het wetsontwerp, dat nu in de Senaat is ter beoordeling, gaat over werkgelegenheid, maar volgens Wired heeft de historie aangetoond dat die dingen steeds weer gaan schuiven. “Het is een verandering in de relatie tussen de burger en de staat”, zegt Chris Calabrese van de Amerikaanse vereniging van burgervrijheden. “Je moet nu toestemming hebben om dingen te kunnen doen.” Als de wet door de Senaat komt, tenminste.

Bron: Wired

 

CBP maant AH en Whatsapp, NS en RET moeten dokken

Geplaatst op door
Beantwoorden

CBP-voorzitter Jacob Kohnstamm CBP-voorzitter Jacob Kohnstamm


Vervoersmaatschappijen NS en de Rotterdamse Elektrische Tram (RET) zijn het vorig jaar stevig aan hun taas getrokken vanwege overtreding van de wet bescherming persoonsgegevens, zo blijkt uit het onlangs verschenen jaarverslag van het College Bescherming Persoonsgegevens (CBP). De RET moest € 120 000 en NS € 125 000 betalen omdat ze de reisgegevens van hun klanten langer dan 24 maanden bewaarden. Beide bedrijven zouden de illegale gegevens hebben gewist en de boete hebben betaald. Het Amsterdamse vervoersbedrijf GVB heeft bezwaar aangetekend tegen de dwangsom. Die rechtzaak loopt nog.
Het vorig jaar heeft het CBP in 58 gevallen onderzoek gedaan naar overtreding van de wet bescherming persoonsgegevens en in 15 gevallen was het raak. Albert Heijn ging volgens het CBP te ver door in “Mijn bonus” gepersonifieerde aanbiedingen te doen op basis van het aankoopgedrag van de klant. Daar had AH toestemming van de klant voor moeten vragen. De winkelketen lijkt zijn leven gebeterd te hebben en is vooralsnog gestopt met de actie. Ook bleek dat AH anonieme bonuskaarten op naam bracht, nadat een houder van de anonieme kaart een webaankoop bij het bedrijf had gedaan en zijn anonieme kaart had gebruikt. Ook dat achtte het College niet in de haak en AH heeft nu op het web gezet wanneer anoniem niet meer anoniem is.
Ook de populaire mobiele dienst Whatsapp moest er aan geloven. Via het progje verstuurde berichten zijn niet versleuteld en kunnen, zonder dat de verzender of ontvanger dat merkt, door derden worden gelezen. Ernstiger is dat Whatsapp eist toegang te hebben tot het hele telefoonboek van de gebruikers (dus ook die van niet-whatsappers). Die kunnen niet kiezen. Alleen in iOS 6 van de iPhone van Apple is de gebruiker de baas. De versleuteling is inmiddels een feit, maar hoe en of Whatsapp de telefoonroof gaat beteugelen moet nog worden afgewacht. Het CBP en zijn Canadese collega-instituut, die samen het onderzoek hebben uitgevoerd, houden de vinger aan de pols.
Het jaarverslag maakt duidelijk hoe wijdverbreid het probleem van de bescherming van de privesfeer ligt. Dat geldt voor politiediensten zoals de centrale inlichtingeneenheden (cie) waar gegevens van ‘cliënten’ van de politie (te lang) worden bewaard, voor de gezondheidszorg, maar ook voor particuliere bedrijven en de belastingdienst, die onbekommerd inkomensgegevens verstrekt om het scheefwonen tegen te gaan. Uit het jaarverslag rijst het beeld op dat er veel verzameld, gekoppeld en ingezien wordt.
Het CBP zal het lopende jaar speciale aandacht besteden aan de transparantie van gegevensverwerkingen, toestemming van burgers, doelbinding en beveiliging. Daarnaast richt het College zich op profilering, bescherming van medische gegevens, gegevensverwerking binnen de arbeidsrelatie en bescherming van persoonsgegevens van kinderen, zo meldt de webstek.
We blijven het CBP met grote aandacht volgen.
Bron: Jaarverslag CBP

Volkskrant slecht koekiemuur

Geplaatst op door
Beantwoorden

De Volkskrant heeft zijn berichten sedert eind vorige week niet meer achter een koekiemuur verstopt. Sedert de invoering van de cookie-wet moeten webstekken hun bezoekers vragen of ze akkoord gaan met het plaatsen van progjes (cookies of koekies) op hun computer. Vele stekbeheerders, waaronder de Volkskrant en de Publieke Omroep, interpreteerden de wet zo dat als de bezoekers geen toestemming gaven dat ze ook geen toegang tot de webstek kregen, met als argument dat dat niet anders kan. Volgens de CBP (commissie bescherming persoonsgegevens), zie eerder bericht, is het technisch goed mogelijk de bezoekers te ontvangen zonder dat ze koekies hoeven toe te laten. In een artikel in De Volkskrant stelt onderzoeksjournalist Brenno de Winter dat er niet goed is nagedacht over deze wet. Die zou ook eerder thuishoren in de wet op de bescherming persoonsgegevens dan in de telecomwet (waar de cookiewet nu is ondergebracht). De Publieke Omroep handhaaft, ondanks een waarschuwing van de CBP, zijn koekiemuur.

CBP gispt ‘Hilversum’ voor koekiebeleid

Geplaatst op door
Beantwoorden

De publieke omroep gaat met zijn koekiebeleid ernstig in de fout zo heeft het College Bescherming van Persoonsgegevens de NPO laten weten. De publieke omroep vraagt aan de bezoeker toestemming om koekies te mogen gebruiken, maar als de bezoeker dat weigert komt hij de stek niet op. Volgens de NPO is dat onontkomelijk omdat de publieke omroep wettelijk verplicht is bezoekersstatistieken bij te houden en dat is zonder indirecte of derdenkoekies niet mogelijk.
Volgens het CBP is dat onzin. Het punt is dat de publieke omroep gebruik maakt van Google Analytics en dat vereist indirecte koekies. Ook zijn de koekies technisch niet noodzakelijk om de bezoeker de mogelijkheid te bieden naar sociale media over te stappen.
De NPO beraadt zich er op wat te doen. Vooralsnog zal de gewraakte situatie in stand blijven.
Bron: De Volkskrant

We hebben met belangstelling…

Geplaatst op door
Beantwoorden

Een brief waar zoiets staat is bedoeld om je teleur te stellen: je sollicitatie is afgewezen (“betere kandidaat”) of je manuscript of artikel wordt niet gepubliceerd (“interessante invalshoek”). Ik kreeg onlangs van het CBP zo’n met-belangstelling-brief. Het college dankt me zeer voor de moeite die ik heb genomen om het onderwerp (zie “Bedrijven hebben lak aan WBP” onder de aandacht te brengen. “Het CBP gebruikt de inhoud van uw brief als signaal.” Maw: er gaat niets mee gebeuren. Dat kun je het CBP waarschijnlijk niet kwalijk nemen, onderbestaft als ze zijn, maar hij blijkt maar eens te meer dat het in Nederland goed mogelijk is om ongestraft wetten te overtreden. En ach ja, het is de privacy maar…