1 apr 2020
De burgemeester van een Brabantse gemeente wil de inwoners van de gemeente die vanwege een vermoeden van besmetting in thuis-isolatie verkeren een brief sturen om zijn betrokkenheid te tonen. Mag hij daarvoor persoonsgegevens ontvangen van de GGD?
31 mrt 2020
Het coronavirus heeft Nederland inmiddels ruim twee weken in zijn greep. Bedrijven en organisaties binnen en buiten de vitale sectoren moeten continu snel schakelen om de impact van het virus in kaart te brengen en op te vangen. Mogen werkgevers gegevens over verspreiding van het virus verzamelen om de continuïteit van de bedrijfsvoering te bewaken? Mag op de werkvloer temperatuur getest worden? Helaas laat de reactie van de Autoriteit Persoonsgegevens (‘AP’) op het coronavirus zowel qua snelheid als inhoud te wensen over. Dat leidt tot verwarring en onzekerheid. Neem als voorbeeld de vraag of de temperatuur van werknemers getest mag worden. De AP zei eerder stellig ‘nee’, op maandag 23 maart zei de AP ‘ja, in de zorgsector’, maar inmiddels is dit op de website niet meer terug te vinden. De vraag is nu of dat een bewuste actie van de AP is. Mag er (toch) niet op temperatuur getest worden? Testen van temperatuur zou in ‘de vitale sectoren’ gedoogd moeten worden.
30 mrt 2020
Het coronavirus vraagt van iedereen aanpassingen. Werknemers moet zoveel mogelijk thuiswerken, evenementen worden afgelast en wie verkouden is, moet thuisblijven. Dit heeft gevolgen voor lopende contracten, werkgevers en privacy op de werkvloer. Ook voor de wijze waarop zorg aan patiënten kan worden geleverd, heeft de uitbraak van het coronavirus grote gevolgen. De Nederlandse Zorgautoriteit (NZa) verruimt daarom de mogelijkheden voor het leveren van zorg op afstand.
27 mrt 2020
Inmiddels is PSD2 meer dan een jaar geïmplementeerd in de Nederlandse wetgeving. Open Banking begint daardoor ook in Nederland meer tractie te krijgen. Open banking houdt kortgezegd in dat derde partijen in staat zijn te koppelen met banksystemen. Deze derde partijen krijgen zo toegang tot rekeninginformatie die worden gebruikt om hun eigen diensten te verbeteren. Toegang van derde partijen tot de betaalrekening is alleen toegestaan als aan strikte voorwaarden wordt voldaan. Zo moet de derde partij een vergunning hebben van de toezichthouder (in Nederland: De Nederlandsche Bank) en moeten klanten toestemming hebben gegeven voor het delen van gegevens. Ook moet de derde partij de IT-beveiliging aantoonbaar goed op orde hebben.
26 mrt 2020
Kennis is een machtig wapen. In de strijd tegen corona speelt data een belangrijke rol. Informatie over gezondheid en de wijze waarop mensen zich verplaatsen kunnen ons helpen om meer over het coronavirus te weten en interventies gericht in te zetten. Hoe landen data inzetten is in grote mate afhankelijk van de waarde die zij hechten aan rechten en vrijheden van inwoners, met name het recht op privacy. In China en Zuid-Korea worden inwoners op grote schaal gevolgd en in Israël en de Verenigde Staten worden voorbereidingen getroffen om data op grote schaal te analyseren. In Europa gelden strenge eisen voor de verwerking van gezondheidsgegevens en locatie data.
25 mrt 2020
Mag ik voor aankomst van mijn gast een e-mail sturen waarin ik extra diensten tegen beperkt tarief aanbied? Wanneer mag ik een nieuwsbrief sturen aan oude klanten of juist nieuwe prospects? Hoe zorg ik dat ik door middel van cookies aan online marketing kan doen, maar ook binnen de wettelijke kaders blijf? De afgelopen tijd is het onderwerp privacy veel voorbijgekomen in publiek debat. Ook de toelaatbaarheid en grenzen van direct marketing vallen daaronder, want zoals uit de term volgt is er sprake van persoonlijk contact tussen adverteerder en individu.
24 mrt 2020
Er wordt in de zorg hard gewerkt om zieke mensen te behandelen en verdere verspreiding van corona te voorkomen. Niet het moment om het over privacy te hebben. Of toch wel? Bij de bestrijding van een infectieziekte zijn gegevens van levensbelang. Dit gaat onder andere over persoonsgegevens en daarmee komen er privacyvragen naar boven, net als bij veel thuiswerken en zieke collega’s. In dit artikel stip ik enkele aspecten aan.
23 mrt 2020
De Autoriteit Persoonsgegevens heeft vier nieuwe Q&A´s op haar website gepubliceerd over corona op de werkvloer. Eerder liet de Autoriteit Persoonsgegevens al weten dat werkgevers bijna nooit het recht hebben om zelf medische gegevens van werknemers te registreren. Dit brengt volgens de toezichthouder mee dat de werkgever niet mag bijhouden waar medewerkers op vakantie zijn geweest. Ook de temperatuur van medewerkers mogen werkgevers niet meten en/of vastleggen. Met de nieuwe vragen en antwoorden lijkt de toezichthouders werkgevers tijdens de coronacrisis meer ruimte te bieden.
21 mrt 2020
Veiligheid garanderen tijdens thuiswerken? De Autoriteit Persoonsgegevens (‘AP’) heeft vier punten geformuleerd. Wij leggen ze voor u uit en voorzien van ze van concrete aanbevelingen.
19 mrt 2020
Een groot aantal Europese privacy toezichthouders heeft zich inmiddels uitgelaten over de verwerking van persoonsgegevens in verband met het coronavirus. Naast onder andere de Nederlandse Autoriteit Persoonsgegevens, het Franse Commission Nationale Informatique & Libertés (CNIL) en de Ierse Data Protection Commission (DPC) heeft nu ook de European Data Protection Board (EDPB) – het Europese samenwerkingsverband waarin alle nationale toezichthouders vertegenwoordigd zijn – een statement op haar website geplaatst.
