Categorie: privacy (nieuws)

De gemeente Enschede is niet de enige die de fout in ging met wifitracking. Ook andere gemeenten maken of maakten zich schuldig aan het schenden van de privacywet. Toezichthouder Autoriteit Persoonsgegevens (AP) roept op om de systemen kritisch onder de loep te nemen.

Afgelopen maand heeft één van de Duitse privacytoezichthouders geoordeeld dat het gebruik van Mailchimp een overtreding is van de AVG. Mailchimp is een marketingautomatiseringsplatform en e-mailmarketingdienst. De dienstverlening wordt aangeboden door The Rocket Science Group LLC, een bedrijf gevestigd in de Verenigde Staten (VS). Volgens de toezichthouder zou door het gebruik van Mailchimp onrechtmatig e-mailadressen worden doorgegeven buiten de Europese Economische Ruimte (EER). In deze blog gaan we dieper in op de uitspraak.

Werkgevers verwerken veel persoonsgegevens van hun werknemers. En nu veel mensen thuiswerken, zijn sommige werkgevers extra geïnteresseerd in manieren om hun personeel te monitoren. Dit kan natuurlijk heel ingrijpend zijn voor werknemers. Rekening houden met hun privacy is daarom uiterst belangrijk. De ondernemingsraad (OR) speelt daarbij een cruciale rol. Om de OR te ondersteunen heeft de Autoriteit Persoonsgegevens (AP) een handreiking gemaakt: het OR-privacyboekje.

CoronaMelder stuurt vanaf vandaag tijdelijk geen waarschuwingen van mogelijke besmetting van Nederlandse besmette gebruikers naar andere gebruikers van CoronaMelder. Hiertoe heeft minister van Volksgezondheid, Welzijn en Sport Hugo de Jonge vandaag besloten. Het stopzetten van de meldingen heeft te maken met het onveilig opslaan van de codes van CoronaMelder op Android-telefoons. Met het stopzetten wordt voorkomen dat gebruikers van de app in Nederland gekoppeld kunnen worden aan gegevens die toegankelijk zijn voor derden via het systeem van Google.

De Autoriteit Persoonsgegevens (AP) geeft de gemeente Enschede een boete van 600.000 euro, omdat de gemeente wifitracking gebruikte in de binnenstad op een manier die niet mag. Daardoor was het mogelijk winkelend publiek en mensen die in de binnenstad wonen of werken te volgen.

Uit de statistieken van de Autoriteit Persoonsgegevens blijkt dat er in 2019 bijna 27.000 datalekken zijn gemeld. Dit is een stijging van 29% ten opzichte van 2018. Daarnaast blijkt uit de cijfers dat Nederland op nummer drie staat van landen waar de meeste datalekken worden gemeld, net achter Duitsland en Verenigd Koninkrijk. In dit blog zal besproken worden wat een datalek is, wat het protocol is ingeval een datalek zich voordoet, wanneer een melding gemaakt moet worden bij de Autoriteit Persoonsgegevens en wanneer een melding gemaakt moet worden aan de betrokkenen.

De gemeente Rotterdam maakt ter ondersteuning van haar besluitvorming gebruik van algoritmes. Hoewel er binnen de gemeente aandacht bestaat voor het ethisch gebruik van algoritmes, is het besef van de noodzaak hiervan nog niet heel wijdverbreid. Dit kan leiden tot weinig transparantie van algoritmes en vooringenomen uitkomsten, zoals bij een algoritme gericht op de bestrijding van uitkeringsfraude.

Werkgevers mogen niet zo maar medische gegevens van hun werknemers opslaan. Wie dat toch doet, krijgt een tik over zijn vingers van de Autoriteit Persoonsgegevens. Zoals Abrona, een stichting die is gespecialiseerd in dienstverlening aan mensen met een verstandelijke beperking in de provincie Utrecht.

De wet dwingt, de tijd dringt, de praktijk wringt

Bij de voorbereiding en uitvoering van de Wet op de inlichtingen- en veiligheidsdiensten 2017 was er te weinig oog voor de uitvoering van de wet door de AIVD en MIVD. Nieuwe waarborgen ter bescherming van de privacy van burgers vragen extra activiteiten van de diensten en daarmee extra capaciteit. Daardoor resteert minder tijd voor hun hoofdtaak: onderzoek doen in het belang van de nationale veiligheid. Uit het onderzoek van de Algemene Rekenkamer blijkt dat de operationele slagkracht en toekomstbestendigheid van de AIVD en MIVD onder druk staan.