Werkgevers mogen hun medewerkers niet intensiever monitoren als het werk vanuit huis wordt uitgevoerd. Het is in sommige gevallen toegestaan om ze te controleren, maar hieraan zijn strikte voorwaarden gesteld om de privacy van werknemers te waarborgen. Deze regels gelden ook als het personeel in toenemende mate thuis of op afstand werkt.
Een dataminister, een datawethouder en een datagedeputeerde: drie nieuwe functies om te zorgen dat de overheid goed omgaat met persoonsgegevens. Daarvoor pleit de Raad voor het Openbaar Bestuur (ROB) in een advies aan het kabinet.
De Algemene Verordening Gegevensbescherming (AVG) is alweer drie jaar van kracht. Sinds 25 mei 2018 moeten alle organisaties, waaronder decentrale overheden, voldoen aan de regels uit de verordening wanneer zij persoonsgegevens verwerken. Maar wat heeft de AVG ons de afgelopen drie jaar nou gebracht?
Het afgelopen jaar hebben zich in totaal 99 datalekken voorgedaan op het ministerie van Economische Zaken en Klimaat. Daarvan zijn er 10 aangemeld bij de Autoriteit Persoonsgegevens. Op het ministerie van Defensie zijn vorig jaar 19 gevallen van ‘lekken en misbruik van informatie’ gemeld, een stuk minder dan het jaar ervoor.
Gemeenten die groepen en personen online in de gaten houden, begeven zich daarmee op juridisch glad ijs doordat ze de regels hiervoor niet kennen. Protocollen moeten duidelijkheid scheppen, aldus onderzoekers van NHL Stenden Hogeschool en de Rijksuniversiteit Groningen (RUG).
Het kan iedereen gebeuren, al is het natuurlijk niet fraai: data lekken. Maar áls het gebeurt, is het belangrijk om het datalek binnen 72 uur te melden bij Autoriteit Persoonsgegevens (AP). Als een organisatie verzuimt dat te doen, is dat fout op fout. Het kwam een afdeling van een politieke partij op een forse boete te staan.
Het privacybeleid van de gemeente Amersfoort voldoet in hoofdlijnen aan de Algemene verordening gegevensbescherming (AVG) en hier wordt in de praktijk naar gehandeld. Dat blijkt uit een onderzoek van de rekenkamer. De verschillende eisen en principes van de AVG zijn adequaat uitgewerkt in beleid en werkprocessen. Dit geldt ook voor de afspraken die worden gemaakt met samenwerkingspartners. Wel blijkt dat deze afspraken beter gemonitord kunnen worden. Daarnaast heeft de gemeente beperkt zicht op hoe inwoners aankijken tegen het verzamelen en gebruik van persoonsgegevens en de bescherming daarvan.
De gemeente Utrechtse Heuvelrug heeft per ongeluk gegevens van inwoners gelekt naar een privé-mailadres.
Het ministerie van Justitie en Veiligheid heeft richtlijnen opgesteld voor het toepassen van algoritmen door overheden. De richtlijnen geven organisaties handvatten voor het verantwoord ontwikkelen en gebruiken van algoritmen.
De Autoriteit Persoonsgegevens (AP) heeft onderhoudsbedrijf CP&A een boete opgelegd van 15.000 euro vanwege overtredingen bij het verwerken van gezondheidsgegevens van zieke werknemers. CP&A hield bij wat de oorzaak was van het ziekteverzuim. Daarmee verwerkte het bedrijf meer gezondheidsgegevens dan was toegestaan. Bovendien was de verzuimregistratie onvoldoende beveiligd. CP&A heeft de overtredingen inmiddels beëindigd.
Groei van de Autoriteit Persoonsgegevens (AP) is noodzakelijk voor burgers en het bedrijfsleven in onze snel digitaliserende samenleving. Alleen dan kan Nederland verantwoord economisch blijven groeien en verder digitaliseren. En kan Nederland de voortrekkersrol vervullen die bij ons past – als een van de meest gedigitaliseerde én innovatieve landen ter wereld. Zo zorgt Nederland dat burgers en bedrijven zich veilig online kunnen bewegen en dat zij vertrouwen blijven houden in de overheid.
Demissionair minister Ollongren van Binnenlandse Zaken wil opheldering over de mate waarin Nederlandse gemeenten de rechten van burgers schenden op sociale media. ‘Er moet heel snel een einde komen aan overtreding van de wet.’ Dat zei de minister dinsdag in de Tweede Kamer. Zij wil in gesprek met de Nederlandse Vereniging van Gemeenten.