Hoeveel privacy krijg je op je werk? Artikel in NRC met medewerking van Elisabeth Thole

Update 24 maart Om de verspreiding van het corona virus (COVID-19) tegen te gaan, zijn veel mensen op last van de veiligheidsregio's en hun werkgever met name sinds medio maart thuis gaan werken. Hierdoor is werk en privé steeds meer door elkaar heen gaan lopen. Ook onder deze bijzondere omstandigheden zullen werkgevers zich aan de privacyregels moeten houden, zo benadrukken de privacy toezichthouders. Dit geldt evenzeer wat betreft de werknemers die nog naar hun werk gaan, zoals die werkzaam zijn in de aangemerkte vitale sectoren, maar ook wat betreft de bezoekers en klanten van nog geopende (vitale aangemerkte) instellingen en bedrijven.

Volgens de Autoriteit Persoonsgegevens (AP) zijn Functionarissen voor de gegevensbescherming (FG’s) in ziekenhuizen goed op weg om zich een volwaardige positie te verwerven. FG’s hebben een 'onmisbare rol' in de naleving van de Algemene verordening gegevensbescherming (AVG) als adviseur en toezichthouder op het gebied van privacy. Deze vervullen ze tot nu toe goed, blijkt uit een verkennend onderzoek van de AP naar het functioneren van FG’s in een aantal ziekenhuizen. Wel kunnen vooral kleinere ziekenhuizen zich nog verbeteren door meer schriftelijke waarborgen door te voeren.

Inmiddels is de Algemene verordening gegevensbescherming (AVG) een jaar van toepassing. Veel organisaties zijn hiermee voortvarend aan de slag gegaan. Helaas gaan zij hiermee vaak toch nog wel de mist in, met name door onvoldoende kennis. Nieuwsgierig hoe het met uw privacy kennis staat? Doe dan nu de Privacy Test. Deze test is gepubliceerd als redactioneel in het tijdschrift Privacy & Informatie. De antwoorden met een toelichting staan onder aan het artikel.

Op 4 april 2019 is bekend gemaakt dat het UBO-register vanaf januari 2020 in werking treedt. UBO (ultimate beneficial owner) staat voor de uiteindelijk belanghebbende. Ondernemingen en rechtspersonen zijn in 2020 verplicht om hun (in)directe eigenaren te registreren.

Recent zijn Kamervragen gesteld over privacyregels die gelden voor de Belastingdienst. Een van de vragen ging over het opvragen van medische informatie bij artsen. De vraag was of de Belastingdienst contact mag opnemen met een arts ter controle van de door zijn patiënt bij de Belastingdienst aangeleverde medische gegevens.

De Autoriteit Persoonsgegevens (AP) heeft aangekondigd dat zij gaat controleren hoe 30 bedrijven hun afspraken over het verwerken van persoonsgegevens met andere partijen hebben geregeld. Verwerkersovereenkomsten zijn er allerlei soorten en maten. Het zou de AP sieren als zij naar aanleiding van haar onderzoek, deze bedrijven niet alleen de maat neemt, maar ook dat zij met wat meer algemene guidance komt.

Sinds enkele jaren ondergaat het technologie, media en telecomlandschap grote veranderingen. De traditionele grenzen tussen de drie TMT-sectoren vervagen. Wat zijn de gevolgen van deze vervagende grenzen voor marktspelers?

Sinds de komst van de Algemene Verordening Gegevensbescherming is de Autoriteit Persoonsgegevens (AP) op diverse fronten gestart met steekproefsgewijze nalevingscontroles. Eerder nam de AP onder meer overheidsorganisaties en ziekenhuizen onder de loep, en nu is ook de financiële sector aan de beurt. Omstreeks 15% van de banken en iets meer dan 10% van de verzekeraars bleken volgens de AP nog niet of onvoldoende te voldoen aan hun FG-verplichtingen. Organisaties – en niet alleen die uit de financiële sector - zijn hiermee gewaarschuwd. Controleer daarom nu of u geen FG moet aanstellen en, als u al een FG heeft, of deze voldoet aan de strenge eisen.