AP: Kerken niet zomaar persoonsgegevens doorgeven

De overheid moet kerken niet meer zomaar persoonsgegevens van kerkleden doorsturen uit de administratie van de overheid, de Basisregistratie Personen (BRP). Dat stelt de Autoriteit Persoonsgegevens (AP) in een advies aan het kabinet. Het doorgeven van persoonsgegevens uit de BRP aan de kerken dient namelijk geen algemeen belang en is niet noodzakelijk. Daarom strookt het … Lees meer

AP staat kritisch tegenover hergebruik van persoonsgegevens bij de overheid

Het voorstel voor de nieuwste Open data richtlijn van het kabinet houdt in dat overheidsdata beschikbaar komen voor bijvoorbeeld onderzoek, maar ook voor commercieel. Die data moeten volgens het voorstel ook doorzoekbaar zijn met software en te combineren zijn met andere data. Aangezien overheidsinformatie met publieke middelen is gegenereerd, is de gedachte dat deze meerwaarde … Lees meer

Veel clouddiensten sturen data door naar landen waar persoonsgegevens onvoldoende beschermd worden

Toezichthouders krijgen vaak signalen dat clouddiensten niet aan de privacywet voldoen. Zo sturen veel clouddiensten data door naar landen waar persoonsgegevens onvoldoende beschermd worden, zoals de Verenigde Staten. Op grond van Amerikaanse wetgeving hebben de inlichtingen- en veiligheidsdiensten daar het recht om gegevens van EU-burgers in te zien en te gebruiken.De AP stuurt een vragenlijst … Lees meer

Het inlichtingenbureau onder vergrootglas bij AP

Het Inlichtingenbureau is opgericht door het ministerie van sociale zaken, om op basis van grootschalige verwerking van gegevens van burgers gemeenten te helpen bij het beoordelen van aanvragen voor uitkeringen en ‘signalen’ van mogelijke fraude door te geven. De Autoriteit Persoonsgegevens vreest dat burgers mogelijk opnieuw slachtoffer kunnen worden van onrechtmatig en ontransparant overheidshandelen en … Lees meer

Hagaziekenhuis beboet voor onvoldoende interne beveiliging patiëntendossiers

Uit onderzoek van de Autoriteit Persoonsgegevens (AP) bleek dat tientallen medewerkers van het ziekenhuis onnodig het medisch dossier van een bekende Nederlander hadden ingezien. De AP legt het HagaZiekenhuis voor de onvoldoende beveiliging een boete op van 460.000 euro. Qua technische en organisatorische maatregelen heeft het HagaZiekenhuis op twee onderdelen onvoldoende beveiligingsmaatregelen getroffen, nl. het … Lees meer

AP: Duidelijkheid omtrent AVG en PSD2 voor betaaldiensten

Voor alle betaaldiensten met uitzondering van de dienstverlening die bestaat uit het aanbieden van een rekeninginformatiedienst, dient uitdrukkelijke toestemming te worden gevraagd . De manier waarop deze toestemming wordt verkregen moet vrij, ondubbelzinnig, geïnformeerd en specifiek ziijn. Consumenten moeten hun toestemming ook gemakkelijk weer kunnen intrekken. Natuurlijk geldt net als voor andere organisaties ook de … Lees meer

Meer slagkracht Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens, die toezicht moet houden op de naleving van de Algemene verordening gegevensbescherming (AVG) krijgt meer slagkracht. De ministerraad heeft besloten het budget van de toezichthouder fors te verhogen, zodat er meer mogelijkheden ontstaan om de naleving van de komende AVG te controleren. Tot nu toe waren er te weinig financiële middelen om die … Lees meer