Berichten

Problematische inzage gepseudonimiseerde microdata via CBS, ook door Chinese universiteiten

/door

ChineseAlhier publiceerde ik enkele malen(A, B, C ) over de zeer problematische inzage van microdata van het Centraal Bureau van de Statistiek(CBS) door derden. Dat betreft hoofdzakelijk om universitaire instellingen, maar ook om bedrijven en organisaties. Op de lijst van instellingen die gebruik mogen maken van microdata staan echter ook twee universiteiten in Hong Kong. Sinds 1 juli 1997 is Hong Kong een speciale bestuurlijke regio van China en valt dus onder Chinese jurisdictie. Het is de vraag of het gewenst is dat universiteiten die vallen onder een hier ongewenste staatsvorm microdata van het CBS mogen inzien. Buitengewoon problematisch is het dat daarbij om gepseudonimiseerde data gaat. Die dienen door de uitspraak van de artikel 29 werkgroep van Europese privacy-toezichthouders in april 2014 zeker vanaf dat moment toch als (bijzondere) persoonsgegevens beschouwd te worden. Door intelligente koppelingen tussen databestanden kunnen data namelijk toch naar een persoon herleid worden. Lees meer

Voorganger AP permitteerde door overheid georganiseerd datalek bij CBS

/door

VoorgangerBij het Centraal Bureau van de Statistiek(CBS) is sprake van een serieus door de overheid geïnitieerd datalek. Ik schreef er op 28 januari 2020 over. Het gaat om de microdata-faciliteit waarbij externe partijen inzage hebben in CBS-gegevens. Daarbij kunnen die derden CBS-gegevens onder, op papier, strenge voorwaarden/controles inzien. Zeer vreemd is dan het in de CBS-stukken genoemde verbod om van de Remote Access-faciliteit schermafdrukken te maken, het scherm te fotograferen of de gegevens over te schrijven. Dat betekent de facto dat blijkbaar data op het scherm staan die op enigerlei wijze een datalek vormen. De mogelijkheid om microdata te kunnen gaan gebruiken is in de wet op het CBS(20 november 2003) vastgelegd. Over die wet bracht de RegistratieKamer(RK), de voorganger van de huidige Autoriteit Persoons-gegevens(AP) destijds advies uit. Die zag geen reden om commentaar te leveren op de in de wet voorgestelde regeling(blad 3, punt 5 in deze link). Lees meer

Landsadvocaat betwist namens VWS negatief advies AP over corona-app

/door

landsadvocaatOp 17 augustus 2020 liet de Autoriteit Persoonsgegevens(AP) weten dat ze de privacy van de corona-app(CoronaMelder)-gebruikers onvoldoende gewaarborgd vindt. De AP heeft op basis van de documentatie de voorgenomen verwerking van gegevens beoordeeld. Ze adviseert om NIET te starten met de voorgenomen verwerking totdat maatregelen getroffen zijn die ze in haar advies kenbaar maakt. De minister ontving het advies van de AP op 6 augustus en liet het  kantoor van de landadvocaat, Pels Rijcken, een juridische analyse maken. Pels Rijcken laat per 12 augustus weten dat ze het hartgrondig oneens is met de AP.  De landsadvocaat betwist in eerste instantie zelfs de rechtmatigheid van advisering in dezen van de AP door te stellen dat de AP ten onrechte haar advies aanmerkt als een advies op voorafgaande raadpleging. De actie van VWS komt uitermate vreemd over en duidt op paniekvoetbal om de app hoe dan ook in te willen voeren.    Lees meer

Autoriteit Persoonsgegevens maakt zich langzaam los uit houdgreep overheid

/door

houdgreepDe Autoriteit Persoonsgegevens(AP) is onafhankelijk toezichthouder op alle verwerkingen van persoonsgegevens binnen Nederland. Tot begin 2019 was de AP nauwelijks te betrappen op een ferm, onafhankelijk standpunt ten aanzien van bewindslieden in het kabinet, ministeries en instituties met een sterke relatie met die overheid. Onafhankelijk, maar gefinancierd vanuit het ministerie van Justitie en Veiligheid, had ze door een beperkt budget vaak ook maar een zeer beperkte slagkracht. Met het ingaan van de Algemene Verordening Gegevensbescherming(AVG) op 25 mei 2018 kreeg de AP door de Uitvoeringswet AVG  krachtiger instrumenten in handen om handelend op te treden, zowel richting burgers maar ook richting overheidsinstantie of -orgaan. De AP kreeg daarmee de mogelijkheid om substantiële boetes op te leggen en zelfs bestuurlijke boetes uit te delen. Eind 2019 en in het eerste half jaar van 2020 zie ik de AP fermere standpunten innemen richting centrale overheid die haar voorheen in een houdgreep had. Lees meer

Gaat de Autoriteit Persoonsgegevens nu handhaven richting VWS over Telecom-data-wet?

/door

handhavenDe afgelopen twee dagen zien we dat een heel apart fenomeen zich voordoet. Minister Hugo de Jonge van het ministerie van VWS wil door een wijziging van de telecomwet het voor het RIVM mogelijk maken de bewegingen van grote groepen burgers te monitoren. De Autoriteit Persoonsgegevens(AP), de officiële privacy-toezichthouder van de overheid, brengt bij monde van haar voorzitter Aleid Wolfsen op 3 juli 2020 bij de pers een afwijzend oordeel naar buiten. Hij was daar zeer expliciet in: “Huidig wetsvoorstel telecomdata delen niet invoeren.’ Wie schetst mijn verbazing als minister de Jonge diezelfde dag laat weten het wetsvoorstel gewoon toch naar de Tweede Kamer te sturen. Voor de bestrijding van het corona-virus is het gewoon nodig dat het RIVM de locatiedata van telefoons mag gebruiken, zegt minister Hugo de Jonge van Volksgezondheid tegen Business News Radio(BNR) op de kritiek van de Autoriteit Persoonsgegevens op het kabinetsplan. Lees meer