College bescherming persoonsgegevens treedt niet op tegen publicatie
Het College bescherming persoonsgegevens (CBP) treedt niet op tegen een
internetsite waarop foto's en adressen worden gepubliceerd van medewerkers
van het Biomedical Primate Research Centre (BPRC). Dat schrijft minister
Donner van Justitie in antwoord op Kamervragen. Medewerkers van het BPRC
worden regelmatig lastiggevallen door dierenrechtenactivisten. Kamerleden
van het CDA vroegen daarom of op grond van de Wet bescherming
persoonsgegevens niet kan worden opgetreden tegen de sites die de foto's en
adressen publiceerde.
Volgens minister Donner heeft het CBP de zaak onderzocht, maar geen
aanleiding gezien om op te treden. Bij een verkennend onderzoek door het
CBP werden diverse websites aangetroffen over het onderwerp. Enkelen
bevatten een lijst met medewerkers van het BPRC, waarvan één met een niet-
anonieme stichting en één van een anonieme eigenaar. De eerste site bevatte
geen foto's meer aangezien het bestuur van de stichting onlangs via
civielrechtelijke weg werd gedwongen de foto's te verwijderen. Er werd
daarbij een beroep gedaan opde voorwaarden van de overeenkomst met de
provider.
De andere site, waarop foto's en adressen staan gepubliceerd, is gemaakt
door een anonieme 'dierenvriend'. Volgens het CBP is daarom niet te
achterhalen wie verantwoordelijk is voor het plaatsen van de gegevens op
het internet. Bovendien is de vestigingsplaats van de verantwoordelijke ook
niet bekend, hetgeen volgens het CBP een extra juridische complicatie met
zich meebrengt. Daarnaast is volgens het CBP op de bewuste sites niets te
vinden dat wijst op aansporing tot illegaal of crimineel gedrag.
Volgens het CBP is het effectiever als het BPRC zelf optreedt tegen de site
als het tot overlast leidt. Het CBP wijst op de voorwaarden van de
provider, die optreden mogelijk maakt als een site zich niet houdt aan de
algemene spelregels. Daarom zal het CBP voorlopig zelf geen stappen
ondernemen tegen de site.
Het concept is mijns inziens dan ook simpel. Als de verwerking niet is gemeld, moet het CBP stappen ondernemen. Is de verwerking wel gemeld, dan moet het CBP beoordelen hoe de gegevens zijn verkregen en of er voldaan wordt aan de voorwaarden van verwerking zoals gesteld in artikel 7, 8 en 9. Zover het te beoordelen is o.b.v. het artikel is de verwerking niet rechtmatig en zou het CBP toch stappen moeten ondernemen.
WWA
Wie weet *hoe* deze dierenactivisten achter de adressen zijn gekomen. Het kan best zijn dat zo'n dierenactivist ergens als hobby "dierenactivisme" heeft opgegeven bij het invullen van een of ander foute webform. Er zijn vele mogelijkheden om achter dergelijke informatie te komen. In hoeveel bestanden is een ieder immers vastgelegd?
Jammer is het wel; ik ben geen fan van dierenactivisten ;)
-X-
Er is (volgens mij) geen direct bewijs dat de WPB is overtreden, dus de stok om mee te slaan ontbreekt voor het OM.
Wie weet *hoe* deze dierenactivisten achter de adressen zijn gekomen. Het kan best zijn dat zo'n dierenactivist ergens als hobby "dierenactivisme" heeft opgegeven bij het invullen van een of ander foute webform. Er zijn vele mogelijkheden om achter dergelijke informatie te komen. In hoeveel bestanden is een ieder immers vastgelegd?
Jammer is het wel; ik ben geen fan van dierenactivisten ;)
-X-
Dat is nu precies het doel van de WBP. Voorkomen dat gegevens die alddanniet op slinkse wijze zijn verkregen zomaar gebruikt kunnen worden. In geval van webforums e.d. is het altijd handig om even het privacy statement te lezen.
Feit blijft echter staan dat een dergelijke verwerking gemeld moet zijn en moet voldoen aan de WBP.
WWA
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!