5 vragen aan de AP

De Ombudsman interviewde Inger Sanders van de AP om verheldering te geven met betrekking tot privacy. Zo krijg je inzicht in hoe je gegevens nou eigenlijk worden beschermd en hoe de samenwerking met de Nationale Ombudsman eruit ziet.

1. Wie zijn jullie, voor wie zijn jullie er en wat doen jullie?

“De Autoriteit Persoonsgegevens (AP) houdt er toezicht op of iedereen zich aan de privacywet houdt.  Organisaties en de overheid verwerken persoonsgegevens. Dat zijn alle gegevens die terug te leiden zijn naar een levend persoon. Dan kun je denken aan je naam, leeftijd, postcode of e-mailadres, maar ook aan je vingerafdruk, medische gegevens of foto’s. Wat we bedoelen met ‘verwerken’? Alle acties die een organisatie kan uitvoeren met je persoonsgegevens. Van het bewaren van je e-mailadres tot het weggooien van de kopie van je identiteitsbewijs.

Wij zijn er voor alle burgers, want van iedereen in Nederland wordt er informatie verwerkt. Je kunt het zo gek niet bedenken of organisaties willen wel iets van je weten. Soms is dat fijn. Op het moment dat je je belastingaangifte doet bijvoorbeeld. Dan heeft de Belastingdienst al een hoop gegevens ingevuld. Dat scheelt je tijd en gedoe.

Maar soms vragen bedrijven je zonder goede reden om persoonsgegevens. Een voorbeeld: je hebt je fiets laten repareren, maar de fietsenmaker vraagt bij het ophalen om een kopie van je identiteitsbewijs. Daar staat je BSN-nummer op. Dat is een uniek nummer waar je als persoon aan herkend kan worden. Dat mogen organisaties niet zomaar vragen. Gebeurt dat wel, dan kun je weigeren en bij de fietsenmaker klagen. Houdt hij toch zijn poot stijf? Dan kun je bij ons een klacht indienen.

Wij komen dan in actie. Dat kan op verschillende manieren. Zo kunnen wij de fietsenmaker bellen of een brief sturen met uitleg over de regels. In sommige gevallen zijn we strenger. Dan leggen we een last onder dwangsom op. Dat betekent dat we de organisatie verplichten iets te doen of te laten. Dat is de ‘last’. Als dat niet op tijd wordt gedaan, moet de organisatie een bedrag betalen. Af en toe geven we zelfs meteen een boete.

Verder lezen bij de bron

Renco Schoemaker
Recente berichten van Renco Schoemaker (bekijk alles)

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Abonneren nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Tijdig betrokken worden als FG
In het kader van de dag van de FG een blog speciaal voor de Functionaris Gegevensbescherming. Formeel is meestal wel vastgelegd dat je als FG ‘tijdig en behoorlijk’ betrokken moet worden, maar in de praktijk word je nog weleens vanuit de flanken verrast. Herkenbaar? Lees dan snel verder!
Update: CISO, Privacy Officer en FG; wie doet en mag wat?
Activiteiten op het gebied van informatiebeveiliging en gegevensbescherming binnen gemeenten behoren te worden gecoördineerd door de CISO, de Privacy Officer en de FG. Maar wie is waarvoor verantwoordelijk? En hoe verhouden deze functies zich tot elkaar?
Praktische (privacy)tips voor thuis én op het werk
Hoe zorg je ervoor dat je medewerkers zowel thuis als op locatie veilig werken én veilig zijn? Zonder afbreuk te doen aan het fundamentele recht op privacy? Dat zijn de vragen die ik in deze blog ga behandelen.

Meer recente berichten

Cyberaanval Lochem gaat de hele overheid aan
Verder lezen
Privacybeleid Aalsmeer
Verder lezen
iBestuur webinar ‘Safety by design & by default’
Verder lezen
Ledenbrief uitvoering Archiefwet
Verder lezen
Rekenkameronderzoek naar informatiebeveiliging
Verder lezen
Glad ijs
Verder lezen
Een open digitaal eID-stelsel?
Verder lezen
Wizard inkoopeisen helpt bij aanbesteding
Verder lezen
Verzamelwet gegevensbescherming
Verder lezen
Inspiratie voor digitale participatie
Verder lezen

Dat gaat je (n)iets aan

IB&P is een adviesbureau op het gebied van informatiebeveiliging en privacy. We richten ons primair op de (lokale) overheid. We adviseren en ondersteunen bij het implementeren én blijvend voldoen aan o.a. de Baseline Informatiebeveiliging Overheid (BIO) en de Algemene Verordening Gegevensbescherming (AVG).