Het College bescherming persoonsgegevens (CBP) gaat zich dit jaar op verschillende onderwerpen richten, zo heeft de privacytoezichthouder vandaag bekendgemaakt. Het gaat om profiling en de beveiliging van persoonsgegevens, alsmede het gebruik van dit soort data door overheden.

Volgens het CBP worden via digitale apparatuur zoals smartphones, smartwatches, smarttelevisies en smartmeters voortdurend grote hoeveelheden gegevens vastgelegd over het gedrag van mensen. Bijvoorbeeld over hun locatie en hun surf- en kijkgedrag. Op basis van al die gegevens kunnen organisaties mensen indelen in profielen en anders behandelen dan anderen. Het CBP richt zich dit jaar vooral op de naleving van de eis dat mensen goed worden geïnformeerd. Ook kijkt de toezichthouder of op de juiste wijze toestemming is gevraagd voor het gebruik van hun gegevens.

Cameratoezicht

Een ander onderwerp dat aan bod zal komen is cameratoezicht in het lokale domein. Lokale overheden maken veel gebruik van cameratoezicht en passen hierbij nieuwe technieken toe. Zo zetten zij steeds vaker 'slimme' camera’s en drones in om de openbare orde te bewaken. Bovendien is door een nieuw wetsvoorstel ook flexibel (mobiel) cameratoezicht in de openbare ruimte mogelijk. Deze nieuwe toepassingen van cameratoezicht zijn volgens het CBP niet altijd even zichtbaar, waardoor het des te belangrijker is dat mensen goed worden geïnformeerd op welke plaatsen er cameratoezicht is.

Verder zal er uitgebreid naar het gebruik en de beveiliging van persoonsgegevens worden gekeken. De privacywaakhond stelt dat de wijdverbreide toepassing van ICT en de omvang van de gegevensbestanden ervoor zorgen dat de impact van onvoldoende beveiliging van gegevens sterk is toegenomen. Het CBP publiceerde eerder al richtsnoeren voor de beveiliging van persoonsgegevens.

In 2015 treedt naar verwachting de meldplicht datalekken in werking. Organisaties worden dan verplicht om inbreuken op de beveiliging die leiden tot diefstal, verlies of misbruik van persoonsgegevens te melden. Dit moet aan de toezichthouder worden gemeld en in veel gevallen ook aan mensen van wie de gegevens zijn.