Security & Recht samenvatting
Week 1: Inleiding Security & Recht + Privacy
Privacy is geen recht!
Er zijn twee soorten privacy: informationele privacy en relationele privacy.
Relationele privacy komt neer op het feit dat je als mens recht hebt om je leven te leiden en in te
vullen zoals jij dat wil. (relaties aangaan met eenieder)
Informationele privacy gaat om het verzamelen en verwerken van informatie, om daarmee vast te
stellen wat hij doet of wat er over hem te weten valt. De AVG gaat hierover.
In de Europese wet “European Convention on Human Rights and Fundamental Freedoms” staat het
begrip privacy omschreven als recht in artikel 8.
1. “Everyone has the right to respect for his private and family life, his home and his
correspondence”. Hier wordt er dus meer gedoeld op relationele privacy.
Om dit recht te kunnen borgen luidt lid 2: “There shall be no interference by a public authority with
the exercise of this right except such as is in accordance with the law and is necessary in a democratic
society in the interests of national security, public safety or the economic well-being of the country,
fort he prevention of disorder crime, fort he protection of health of morals, or fort he protection of
the rights and freedoms of others.
Inbreuk op privacy is toegestaan onder bepaalde voorwaarden. Verschillende belangen moeten
hiervoor worden afgewogen:
- Legaliteit: in overeenstemming met de wet
- Noodzakelijkheid: van belang om het doel te bereiken
- Legitimiteit: gerechtvaardigd belang en doeleind
- Subsidiariteit: er is geen minder ingrijpende manier mogelijk om het doel te bereiken
Artikel 10 van de Nederlandse Grondwet luidt: “een ieder heeft recht op eerbiediging van zijn
persoonlijke levenssfeer”. Dit staat nauw samen met het begrip privacy.
11: onaantastbaarheid lichaam, 12: onschendbaarheid woning, 13: briefgeheim.
De (Autoriteit Persoonsgegevens) AP is een publieke organisatie met toezicht op de naleving van de
wettelijke regels voor de bescherming van persoonsgegevens. Dit handhaven ze door middel van
onderzoek en alternatieve interventies. Tevens adviseren ze over nieuwe regelgeving en geven ze
voorlichtingen over privacywetgeving zodat beleidsregels kunnen worden opgesteld.
Beleidsregels zijn een bron van praktische informatie.
De belangrijkste wetten waarop de AP toezicht houdt:
- Algemene verordening gegevensbescherming (AVG)
- Uitvoeringswet Algemene verordening Gegevensbescherming (UAVG)
- Wet politiegegevens
- Wet justitiële en strafvorderlijke gegevens
- Kieswet (verwerking persoonsgegevens Europese verkiezingen NL)
- Wet basisregistratie personen
, Sinds 25 mei 2018 is de AVG (GDPR) in de gehele EU van kracht. Dit is de belangrijkste verandering
omtrent regelgeving op het gebied van bescherming van persoonsgegevens in de EU van de
afgelopen 20 jaar. Hiervoor had Nederland de Wet bescherming persoonsgegevens (Wbp).
Door deze verordening is er in de EU een gelijk speelveld en een standaard voor
gegevensbescherming.
De grootste veranderingen en belangrijkste onderdelen van de AVG zijn;
1. Rechten voor betrokkenen
2. Verantwoordelijkheden voor organisaties
3. Toezicht
Dataverwerking (art. 4, onder 2, AVG): een bewerking of een geheel van bewerkingen met
betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via
geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan,
bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken, door middel van doorzending,
verspreiden of op een andere wijze ter beschikking stellen, aligneren of combineren, afschermen,
wissen of vernietigen van gegevens.
Persoonsgegevens (art. 4, onder 1, AVG): alle informatie over een geïdentificeerde of
identificeerbare natuurlijke persoon
Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan
worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een
identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die
kenmerkend zijn voor fysieke, fysiologische, genetische, psychische, economische, culturele of
sociale identiteit van die natuurlijke persoon
Verwerking bijzondere categorieën van persoonsgegevens (art. 9 lid 1 AVG): verwerking van
persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of
levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking
van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een
persoon, of gegevens over de gezondheid, of gegevens met betrekking tot iemands seksueel gedrag
of seksuele gerichtheid zijn verboden.
Tenzij;
- De betrokkene heeft toestemming gegeven voor het verwerken van persoonsgegevens
- De verwerking is noodzakelijk met het oog op de uitvoering van verplichtingen en de
uitvoering van specifieke rechten van de verwerkingsverantwoordelijke
- De verwerking is noodzakelijk voor bescherming van de vitale belangen van de betrokkene
- De verwerking wordt verricht door een stichting, een vereniging of een andere instantie
zonder winstoogmerk mits de gerechtvaardigde activiteiten het doeleind contact is met de
betrokkene
- De verwerking heeft betrekking op persoonsgegevens die kennelijk door de betrokkene
openbaar zijn gemaakt
- De verwerking is noodzakelijk voor de instelling, uitoefening of onderbouwing van een
rechtsvordering of wanneer gerechten handelen in het kader van hun rechtsbevoegdheid
(gerechtvaardigd belang)
- De verwerking is noodzakelijk om redenen van zwaarwegend algemeen belang (beschermen
fundamentele rechten betrokkene of die van de volksgezondheid, samenleving of
wetenschappelijk onderzoek/statistische doeleinden)
- De verwerking is noodzakelijk voor doeleinden van preventieve of arbeidsgeneeskunde
