image

Juridische vraag: Door mijn werk sta ik op internet

woensdag 16 september 2009, 12:19 door Arnoud Engelfriet, 9 reacties

Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet
en maak kans op zijn boek "De wet op internet".

Arnoud is van alle markten thuis, maar vindt vooral in technische / hacking vragen een uitdaging. De Juridische vraag is een rubriek op Security.nl, waar wetgeving en security centraal staan. Elk kwartaal kiest Arnoud de meest creatieve vraag, die dan zijn boek zal ontvangen.

Vraag: Als gevolg van mijn werk komt mijn naam soms in papieren stukken terecht. Zonder mijn medeweten en zonder mijn toestemming zijn een aantal van die papieren stukken nu ingescand en op internet gezet met mijn naam dus. Ik heb daar bezwaar tegen gemaakt, maar dat wordt terzijde geschoven met argumenten als "dat kan niet want we scannen alleen een stuk papier" of "dat zou valsheid in geschrifte zijn". Wat zijn mijn rechten?

Antwoord: Op grond van de Wet Bescherming Persoonsgegevens kun je optreden tegen publicatie van je naam in een context waar je geen toestemming voor hebt gegeven. Degene die het stuk publiceert, moet dan aantonen dat er een noodzaak is om je naam toch te publiceren. Een journalistiek stuk is bijvoorbeeld zo'n noodzaak, maar ook het uitvoeren van een wettelijke plicht valt daaronder.

Het feit dat het gedoe is, is geen argument. Het lijkt me bij het scannen een kleine moeite om even met een zwarte stift de naam van de medewerker uit te vegen. Over het algemeen is die niet relevant voor het stuk, dus er is dan geen reden om hem niet weg te halen als daarom wordt gevraagd.

Valsheid in geschrifte is nogal vergezocht. Het gaat er niet om dat je andermans naam neerzet (dat mag inderdaad niet) maar dat je een irrelevante naam onleesbaar maakt. Dat tast de echtheid van het stuk niet aan lijkt me zo. Als het stuk iets over die persoon zegt, dan ligt dat anders. Zonder naam heeft het stuk dan geen waarde meer. Denk aan een vergunning(aanvraag) of een verklaring van erfrecht. Wel vraag ik me dan af waarom het stuk op internet moet.

Dit probleem doet zich nogal eens voor bij bouwvergunningen. Het ministerie van VROM heeft daar richtlijnen voor opgesteld. Hierin wordt onder andere aanbevolen om PDF-bestanden niet doorzoekbaar te maken voor zoekmachines, en om gegevens zoals het BSN van de aanvrager altijd weg te laten voordat je publiceert. Dat lijkt mij een prima manier om dit op te lossen. De aanvrager blijft dan bekend maar alleen wie echt bezig is met die materie kan zien wie er een vergunning aanvraagt.

Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. In 2008 verscheen zijn boek "De wet op internet".

Reacties (9)
16-09-2009, 13:05 door Anoniem
Wij hebben in dezelfde situatie gezeten en het was geen enkel probleem om geen enkele informatie op het internet te publiceren. Sterker nog: Dit is nog verder doorgevoerd. We gebruiken ook de email faciliteiten van de werkgever niet maar willekeurig gekozen email providers zodat de email niet op de server van de werkgever terecht komt en regelmatig van email provider gewisseld kan worden. Verder gebruiken we beveiligde peer-to-peer communicatie voor de communicatie zoals group chat en distributed file storage, sharing en browsing. Dit model gebruiken we reeds meer dan 5 jaar tot volle tevredenheid van alle betrokkenen. Het peer-to-peer communicatie systeem is gratis te downloaden op de link http://www.wuala.com/FreemoveQuantumExchange/Downloads/
17-09-2009, 14:35 door Anoniem
Door Anoniem: Wij hebben in dezelfde situatie gezeten en het was geen enkel probleem om geen enkele informatie op het internet te publiceren. Sterker nog: Dit is nog verder doorgevoerd. We gebruiken ook de email faciliteiten van de werkgever niet maar willekeurig gekozen email providers zodat de email niet op de server van de werkgever terecht komt en regelmatig van email provider gewisseld kan worden. ..
En je werkgever is uiteraard zeer tevreden dat het personeel de bedrijfsinformatie zelf bij willekeurige providers laat bezorgen en verwerken... Er is ook nog zoiets als de privacy van derden waar je rekening mee hoort te houden, zoals hierboven al aangegeven.
17-09-2009, 15:15 door Anoniem
Door Anoniem:
Door Anoniem: Wij hebben in dezelfde situatie gezeten en het was geen enkel probleem om geen enkele informatie op het internet te publiceren. Sterker nog: Dit is nog verder doorgevoerd. We gebruiken ook de email faciliteiten van de werkgever niet maar willekeurig gekozen email providers zodat de email niet op de server van de werkgever terecht komt en regelmatig van email provider gewisseld kan worden. ..
En je werkgever is uiteraard zeer tevreden dat het personeel de bedrijfsinformatie zelf bij willekeurige providers laat bezorgen en verwerken... Er is ook nog zoiets als de privacy van derden waar je rekening mee hoort te houden, zoals hierboven al aangegeven.
"Privacy aspecten" zoals hierboven bedoeld spelen nauwelijks omdat we vrijwel alleen end-to-end security gebruiken. Het Peer-to-Peer systeem zoals hierboven gegeven ondersteund dit automatisch. Voor E-Mail gebruiken we PGP. Een goed gratis programma hiervoor valt te downloaden op de link http://www.gpg4win.org/
17-09-2009, 16:45 door Preddie
Goed bezig Arnoud ! leuk dillemma met een verrassende uitkomst.

offtopic: succes toegewenst in de zaak van FTD tegen Brein ;)
17-09-2009, 20:58 door [Account Verwijderd]
[Verwijderd]
17-09-2009, 21:00 door [Account Verwijderd]
[Verwijderd]
18-09-2009, 09:03 door Anoniem
Door K0MP0D: IK sta op Internet omdat ik aanwezig ben geweest bij een gebruikersoverleg door de gemeente naar het functioneren van een sporthal.
Er is ons niet verteld dat de stukken die hier uit voortvloeiden intergraal op Internet werden geplaatst; naam + meningen.
Wat kan ik doen om de gemeente tot de orde te roepen hierover.
Overheidsinstanties starten altijd de "discussie" met burgers op moment dat ze hun eigen doelstellingen al bepaald hebben en voor zichzelf bepaald hebben waar het proces moet eindigen. De speltheorie leert dat in zo'n situatie de meest verstandige strategie is om zo onvoorspelbaar mogelijk te reageren. En dat kun je door zo weinig mogelijk informatie uit te wisselen. Meer informatie over speltheorie valt bijvoorbeeld te vinden op de link http://en.wikipedia.org/wiki/Game_theory
18-09-2009, 10:19 door Anoniem
Door Anoniem:
Door K0MP0D: IK sta op Internet omdat ik aanwezig ben geweest bij een gebruikersoverleg door de gemeente naar het functioneren van een sporthal.
Er is ons niet verteld dat de stukken die hier uit voortvloeiden intergraal op Internet werden geplaatst; naam + meningen.
Wat kan ik doen om de gemeente tot de orde te roepen hierover.
Overheidsinstanties starten altijd de "discussie" met burgers op moment dat ze hun eigen doelstellingen al bepaald hebben en voor zichzelf bepaald hebben waar het proces moet eindigen. De speltheorie leert dat in zo'n situatie de meest verstandige strategie is om zo onvoorspelbaar mogelijk te reageren. En dat kun je door zo weinig mogelijk informatie uit te wisselen. Meer informatie over speltheorie valt bijvoorbeeld te vinden op de link http://en.wikipedia.org/wiki/Game_theory
Aansluitend op de eerdere reacties over het gebruik van Peer-to-Peer Systemen (zie eerste reactie) en Game Theory (zie laatste reactie) is het wellicht interessant het boek Algorithmic Game Theory te lezen dat gratis te downloaden is op
http://www.cambridge.org/journals/nisan/downloads/Nisan_Non-printable.pdf. In deze context zijn bijvoorbeeld hoofdstuk 8 en 23 interessant.
24-09-2011, 16:31 door Anoniem
Ik ben journalist/redacteur. Sinds kort verplicht mijn werkgever mij om bij elk geplaatst bericht op onze krantensite te vermelden dat ik (met mijn volledige naam) het geplaatst heb. Hier heb ik geen probleem mee zolang ik het artikel zelf geschreven heb. Doch de dagelijkse praktijk is dat er veel berichtjes van derden door mij (soms geredigeerd) op de site geplaatst moeten worden. Dit kan gaan om aankondigingen, verslagen en bijvoorbeeld een dierenrubriekje. Met deze geredigeere artikelen wil ik mijn naam niet verbinden omdat ik ze immers zelf niet schreef. Mijn ervaring is dat er door de lezer geen onderscheid gemaakt wordt tussen 'geplaatst door' en 'geschreven door'. Mag mijn werkgever mij verplichten ten alle tijde mijn naam bij de stukjes te zetten?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.