Toezichthouder ontving bijna 10.000 privacyklachten in 2018
Bijna 10.000 mensen hebben het afgelopen jaar een privacyklacht bij de Autoriteit Persoonsgegevens ingediend, zo heeft de toezichthouder vandaag bekendgemaakt. De meeste klachten gingen over zakelijke dienstverleners, it-bedrijven en de overheid.
Sinds 25 mei, met de inwerkingtreding van de Algemene verordening gegevensbescherming (AVG), kan iedereen bij de Autoriteit Persoonsgegevens een privacyklacht indienen. Het gaat in deze gevallen om situaties waar mensen vermoeden dat hun persoonsgegevens worden verwerkt op een manier die in strijd met de privacywet is.
De meeste klachten (32 procent) gaan over een schending van een privacyrecht, zoals het recht op inzage en het recht op verwijdering. Zo krijgen mensen geen inzage in hun gegevens of vragen organisaties om een kopie van een identiteitsbewijs, voordat zij gegevens willen verwijderen. In veel gevallen is dit echter niet toegestaan. Ook kwamen er veel klachten binnen over organisaties die meer gegevens vragen dan nodig, zoals een brillenwinkel die bij het aanmaken van een account om een BSN vraagt.
41 procent van de binnengekomen privacyklachten gingen over zakelijke dienstverleners, gevolgd door de it-sector (12 procent) en de overheid (10 procent). Bij zakelijke dienstverleners, zoals detailhandel en nutsbedrijven, en de it-sector gaan de klachten vooral over privacyrechten van mensen, zoals het recht op inzage en het recht op verwijdering. De manier van gegevensverwerking was de voornaamste reden om over overheidsinstanties te klagen.
Optreden
De Autoriteit Persoonsgegevens laat weten dat het zich vooral heeft gericht op het beëindigen van de mogelijke overtreding door voorlichting aan organisaties en het sturen op herstelmaatregelen. Zo zijn er bijvoorbeeld brieven verstuurd of gesprekken gevoerd waarin de normen werden uitgelegd. Daarnaast is de toezichthouder 11 onderzoeken gestart.
Het is dus geen nutteloos gegeven. Wel zou je er natuurlijk voor moeten kunnen kiezen om dit allemaal zelf met je verzekeraar te regelen en de winkel daar buiten te laten.
Brilleninkeliers kleden hun kortingsacties echter vaak in in de vorm van "wij verdubbelen uw vergoeding" of "wij betalen uw eigen bijdrage" of iets dergelijks en dan is het natuurlijk wel nodig, of je moet ter plekke afzien van deze korting.
Omdat het dan meestal ook niet meer lucratief is om bij die specifieke winkelier te bestellen (de prijzen zijn uiteraard eerst verhoogd om die korting te kunnen bieden) lijkt me dat echter niet zo relevant. Sla die winkel gewoon over als je geen zin hebt in dat soort verkooptruukjes.
Dat is op zich een goed begin. Echter tweede doel moet zijn om er voor te zorgen dat de organisatie (en aanverwante organisaties) de overtreding bij voorbaat al niet begaat. In het bijzonder de machtige en zeer machtige organisaties, de kleintjes kunnen we zelf wel aan. Daar zal de AP zichzelf een bepaald ontzag voor moeten verwerven...
Klopt. Daarnaast logt NS actief je IP-adres en gebruikt dat ook. Je kunt cookies wissen wat je wilt. Ze weten zo veel over welke reizen interessant zijn voor welk IP-adres. Erger dan Google.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
