image

EU-toezichthouder: AVG ook van kracht bij bestrijding corona

maandag 16 maart 2020, 14:22 door Redactie, 14 reacties

Hoewel om een buitengewone situatie gaat is ook bij de bestrijding van het coronavirus de AVG van kracht, zo heeft het Europees Comité voor gegevensbescherming (EDPB) bekendgemaakt. De EDPB is een orgaan waarin alle nationale privacytoezichthouders uit de Europese Unie samenwerken bij hun toezicht op de Algemene verordening gegevensbescherming (AVG).

Op dit moment zijn zowel publieke als private organisaties bezig met de bestrijding van het coronavirus en kunnen daarbij persoonsgegevens verwerken. "Databeschermingsmaatregelen zoals de AVG zijn geen belemmering voor maatregelen die in de strijd tegen het coronavirus worden genomen. Ik wil echter onderstrepen dat zelfs in deze buitengewone tijden de dataverwerker de bescherming van persoonlijke data van de personen in kwestie moet beschermen. Er moet dan ook rekening worden gehouden met een aantal zaken om de rechtmatige verwerking van persoonlijke gegevens te garanderen", zegt EDPB-voorzitter Andrea Jelinek.

In het geval van de huidige uitbraak biedt de AVG juridische grondslagen om persoonlijke data te verwerken, zonder de noodzaak om toestemming van de persoon in kwestie te krijgen. "Dit geldt bijvoorbeeld wanneer het verwerken van persoonlijke data noodzakelijk is in het openbaar belang wat betreft de volksgezondheid, om vitale belangen te beschermen of andere juridische verplichtingen", aldus Jelinek.

Wanneer er elektronische communicatiegegevens worden verwerkt, zoals mobiele locatiegegevens, gelden er extra regels. Zo kunnen locatiegegevens alleen worden gebruikt wanneer ze zijn geanonimiseerd, of met toestemming van de betrokkenen. "Autoriteiten zouden zich eerst moeten richten op het verwerken van locatiegegevens op anonieme wijze. Dit kan helpen bij het genereren van overzichten met het aantal mobiele apparaten op een bepaalde locatie", gaat de EDPB-voorzitter verder.

Wanneer het niet mogelijk is om geanonimiseerde data te verwerken kunnen lidstaten in het belang van nationale en openbare veiligheid noodwetgeving doorvoeren. "Deze noodwetgeving is mogelijk onder de voorwaarde dat het een noodzakelijke, gepaste en proportionele maatregel binnen een democratische samenleving is. Wanneer dergelijke maatregelen worden geïntroduceerd zijn lidstaten verplicht om voldoende beschermingsmaatregelen toe te voegen, zoals de mogelijkheid voor individuen om naar de rechter te stappen", besluit Jelinek.

Reacties (14)
16-03-2020, 14:34 door Anoniem
Tja dit blijft toch alleen bij de Arts en de patient de medische privacy?,er wordt alleen bekend gemaakt om hoeveel corona besmettingen het gaat,hoeveel mensen er helaas aan overleden zijn,namen worden niet genoemd van de betrokkenen.
Dus de AVG toezicht blijft gewoon eigenlijk gewoon net als anders,dus deze nieuwe wet blijft zo wie zo altijd van kracht.
16-03-2020, 15:11 door Reinder
Natuurlijk is de wet ook van toepassing bij een crisis als dit. Dat zou het uitgangspunt van een rechtstaat moeten zijn, als de staat zomaar wanneer zij dat noodzakelijk acht zonder wettelijke basis dingen doet, dan kan je niet meer spreken van een rechtstaat, dan heb je het over landen waar wij telkens met het vingertje naar staan te zwaaien (tenzij die landen ons olie verkopen, dan kijken we de andere kant op).
16-03-2020, 15:57 door Briolet
Interessant. Ik kreeg vandaag van postNL de mail dat wij aangetekende stukken niet meer zelf mogen tekenen i.v.m Covid-19, maar dat de bezorger zal vragen om de laatste 3 cijfers van mijn legitimatie en dan zelf de aangetekende gaat aftekenen met die getallen als 'handtekening'.

Op die manier heeft de besteller minder contact met de ontvanger. Maar dat betekend dat ze een deel van het legitimatienummer gaan verwerken en dat dus ook de verzender dit deel gaat zien.

Maar waarschijnlijk is dit deel te kort om als een persoonsgegeven te gaan gelden. Het toont wel aan dat er nu heel creatief omgesprongen wordt met ondertekeningen.
16-03-2020, 16:12 door Anoniem
Door Briolet: Interessant. Ik kreeg vandaag van postNL de mail dat wij aangetekende stukken niet meer zelf mogen tekenen i.v.m Covid-19, maar dat de bezorger zal vragen om de laatste 3 cijfers van mijn legitimatie en dan zelf de aangetekende gaat aftekenen met die getallen als 'handtekening'.

Op die manier heeft de besteller minder contact met de ontvanger. Maar dat betekend dat ze een deel van het legitimatienummer gaan verwerken en dat dus ook de verzender dit deel gaat zien.

Maar waarschijnlijk is dit deel te kort om als een persoonsgegeven te gaan gelden. Het toont wel aan dat er nu heel creatief omgesprongen wordt met ondertekeningen.

En wat is er dan nu anders aan? Ze verwerkten al een persoonsgegeven, zijnde je handtekening, en nu verwerken ze een deel van je ID als handtekening... Zullen ze vast een analyse op los hebben gelaten en acceptabel hebben geacht...
16-03-2020, 16:15 door karma4
Verbieden om met grote groepen samen te komen is een privacy inbreuk. Dat het algemene belang boven die van persoonlijke vrijheid gaat is een probleem dat nu duidelijk naar boven komt. GDPR of niet, ook een handhaver heeft recht op bescherming.
Makkelijk gaan zeggen dat die er persoonlijk fysiek maar tussenbeide moeten komen is een andere privacy-inbreuk.
16-03-2020, 16:34 door Anoniem
Ik ben erg blij om EU burger te zijn.

Er zijn eerdere virusuitbraken geweest, waarbij later het stigma dat dan toch aan bepaalde mensen opgeplakt werd een hele nare bijwerking was. Als nou iemand recht op privacy bescherming heeft dat is het wel iemand die corona heeft gehad. Want mensen kunnen heel raar gaan doen daarna. En twintig jaar later nog steeds op twee meter afstand gaan zitten.

Anderzijds, als je ziet waar ze in de UK nu mee bezig zijn... Mensen vanaf 70 al dan niet verplicht in hun eigen huis opsluiten voor vier maanden. Ik las net dat het arresteren van mensen die ziek zijn en zichzelf niet opsluiten/op straat betrapt worden, ook overwogen wordt. Los van dat je over zulke oplossingen, alsmede of zoiets wel wat uithaalt, allerlei meningen en opvattingen kunt hebben, dient zich dan de vraag aan hoe je zulke regels invoert. Hoe dan? Juist. Met massale privacyschendingen. Met de GDPR overboord te kiepen. Omdat met een lockdown anders anderen niet naar hun werk kunnen. Dus dan maar ten koste van burgerrechten.

Is dat erg? Ja. Want zodra burgerrechten enkel nog gelden voor bepaalde burgers, die systemen kennen we uit de geschiedenisboekjes. Gedoemd om te mislukken, allemaal. Maar pas na veel pijn en verdriet. En altijd veel meer ellende dan enkel het probleem dat men dacht er mee op te kunnen lossen.

Ik ben het dus niet enkel eens met de Europese toezichthouder, maar ook erg blij dat ik niet elders woon.
16-03-2020, 16:46 door Anoniem
Door Anoniem: Tja dit blijft toch alleen bij de Arts en de patient de medische privacy?,er wordt alleen bekend gemaakt om hoeveel corona besmettingen het gaat,hoeveel mensen er helaas aan overleden zijn,namen worden niet genoemd van de betrokkenen.
Dus de AVG toezicht blijft gewoon eigenlijk gewoon net als anders,dus deze nieuwe wet blijft zo wie zo altijd van kracht.
Van besmette mensen wordt (voor zover men daar nog de capaciteit voor heeft) onderzocht met wie ze allemaal contact hebben gehad, en dan worden dus persoonsgegevens van heel wat mensen verwerkt. Die namen worden niet gepubliceerd, maar AVG staat niet voor Algemene Verordening Gegevenspublicatie, het staat voor Algemene Verordening Gegevensverwerking.
16-03-2020, 16:50 door User2048
Door karma4: Verbieden om met grote groepen samen te komen is een privacy inbreuk. [...]
Zou je eens kunnen uitleggen waarom zo'n verbod een onrechtmatige verwerking van persoonsgegevens inhoudt?
16-03-2020, 19:48 door Anoniem
Door Anoniem:
Door Anoniem: Tja dit blijft toch alleen bij de Arts en de patient de medische privacy?,er wordt alleen bekend gemaakt om hoeveel corona besmettingen het gaat,hoeveel mensen er helaas aan overleden zijn,namen worden niet genoemd van de betrokkenen.
Dus de AVG toezicht blijft gewoon eigenlijk gewoon net als anders,dus deze nieuwe wet blijft zo wie zo altijd van kracht.
Van besmette mensen wordt (voor zover men daar nog de capaciteit voor heeft) onderzocht met wie ze allemaal contact hebben gehad, en dan worden dus persoonsgegevens van heel wat mensen verwerkt. Die namen worden niet gepubliceerd, maar AVG staat niet voor Algemene Verordening Gegevenspublicatie, het staat voor Algemene Verordening Gegevensverwerking.

Inderdaad, en ik denk dat je dergelijke verwerking kan doen compatibel met de AVG. De strikt noodzakelijk verwerking is perfect te verantwoorden in het kader van het algemeen belang.
17-03-2020, 08:38 door Anoniem
de EU is een club uitgerangeerde politici (timmermans, verhofstadt, juncker) die er niet meer toe doen maar zichzelf dagelijks willen profileren belangrijk te zijn

dit soort verstikkende en vertragende regelgeving maakt hier deel van uit. want zeg nou zelf, wat heeft die eu in de afgelopen 10 jaar eigenlijk bereikt?

de GDPR is wellicht de grootste flop van allemaal
17-03-2020, 13:04 door Anoniem
Ik ben 70+, zit thuis en ben OS-systeem-optimist.

Ik vind leeftijdsdiscriminatie in deze gevallen onzin.

Menig 70+-er wint het qua vitaliteit nog van menig 50- er.

Wat wordt er in de afgelopen tijd toch een verschrikkelijke berg mis-informatie gedeeld.

U wordt allemaal de stuipen op het lijf gejaagd door de MSM
en een klein groepje lieden in de wereld gaat ontzaglijk cashen ten koste van uw ophok-gedrag.

Blinden dichtdoen en met de kippen op stok a.u.b.
en een bordje vla met bessensap voor de slaapmuts opgaat.

#sockpuppet (de systeem-optimist)
17-03-2020, 22:29 door PJW9779
Door Anoniem : maar AVG staat niet voor Algemene Verordening Gegevenspublicatie, het staat voor Algemene Verordening Gegevensverwerking.

Zullen we het tóch maar houden op 'Algemene Verordening Gegevensbescherming'?
https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX%3A32016R0679
18-03-2020, 22:11 door Anoniem
In een zorgcentrum in Den Helder liggen bij alle in-/uitgangen lijsten waar het bezoek gevraagd wordt hun naam, telefoonnummer en kamernummer van hun relatie te noteren. Het argument is dat dit ten behoeve van de GGD is. Hoe verhoudt dit zich tot de AVG?
21-03-2020, 11:28 door PJW9779
Door Anoniem: In een zorgcentrum in Den Helder liggen bij alle in-/uitgangen lijsten waar het bezoek gevraagd wordt hun naam, telefoonnummer en kamernummer van hun relatie te noteren. Het argument is dat dit ten behoeve van de GGD is. Hoe verhoudt dit zich tot de AVG?

In strijd met
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.