Workshop Privacy & Ethische Commissie Zorg Proeftuinen

2. Privacy in de Proeftuinen
Praktische Presentatie
Koen De Vos
Living Labs Operations Manager
2
O

3. Basisbeginselen Privacywet
Transparantie
Finaliteit
Proportionaliteit
3
O

4. Toepassing basisbeginselen
Water Inc
Belastingsinspectie
Ook je uitgangspunt is dus van belang!
4
O

5. Bouwstenen: de basisdocumenten
Aangifte
o
Kennisgeving en Toestemming
Verwerkingsovereenkomst
o
Verantwoordelijke
o Transparantie
o Juridisch aansprakelijk
o Rechten en plichten
o Implementeert beveiliging intern
o Bij intake laten goedkeuren
o bewaakt toepassing wetgeving
o Aangifte Privacycommissie
o Verwerker
o Eenmalig en openbaar
o beperkt mandaat (basisprincipes)
o Duidelijke omschrijving doelstellingen
o ten behoeve van verantwoordelijke
o Categorieën ifv doelstellingen
o vrijgesteld van aangifte
5
O

6. Aangifte: Finaliteit “Proeftuinen”
o wetenschappelijk onderzoek
o statistisch onderzoek
o marktonderzoek
o Dwingende rapporteringsverplichtingen aan
publieke overheden of regulerende organen
6
O

7. Reikwijdte van de deling van persoonsgegevens
o Onze eigen onderzoekers/werknemers, alsook onderzoekers/werknemers die in onze opdracht
handelen, en dit uitsluitend indien ze deze toegang nodig hebben voor de beschreven
doeleinden.
o Werknemers van de bedrijven en organisaties waarmee we samenwerken in het kader van
een specifiek onderzoeksproject, en dit enkel uitsluitend voor bijstand en ondersteuning.
o Publieke overheden of regulerende organen in het geval van dwingende
rapporteringsverplichtingen.
o Onderaannemers die contractueel verplicht zijn je Persoonsgegevens vertrouwelijk te houden.
7
O

8. Stap 2: Concrete implementatie
Eindgebruiker
Panel Manager
Technieker
Consulent Informatiebeveiliging
Onderzoeker
8
O

9. Contracteer met rechtspersonen
Vanuit gebruikersstandpunt
Verwerking
Verwerker
Kennisgeving
Toestemming
Identificeerbare data
Panelkit
gecodeerde data
Verwerking
Verantwoordelijke
Verwerking
Verwerker
9
O

10. Rechten van de gebruiker
o Informatie - Art. 9
o toegang
o welke soort gegevens
o de gegevens zelf (begrijpelijk)
o verbetering - Art. 12
o
wat met backups?
o wat met uitgestuurde datasets?
o Verzet - Art. 12
o moet steeds gemotiveerd
o Nadeel aantonen
o Klachtenprocedure
o bij Privacycommissie
o Bemiddeling
o Rechtszaken via procureur of eigen
initiatief betrokkene
Uitoefening moet ook mogelijk zijn bij jouw verwerkers!
1
O0

11. Anonimisering versus codering
o Bij anonimisering mag geen enkele kans op identificatie bestaan!
o Binnen proeftuincontext is dit vaak onmogelijk of onwenselijk
o Tussenvorm: de direct en indirect identificerende gegevens weggelaten
Panelkit
o
naam, adres, geboortedatum
o geen pogingen tot heridentificatie toegelaten
o eventueel vervangen door een unieke code
Gecodeerd is standaard, geanonimiseerd uitzondering
1
O1

12. Built with Privacy in Mind!
1
O2

13. 1
O3

14. Speciaal geval: portretrechten
Let op met de context rond je beelden!
o
o Toestemming tot nemen foto >< Toestemming publicatie
Add procedure here
o Niet vereist in geval van
o niet-gerichte beelden op openbare plaatsen (menigte)
o Step one
o
o publieke personen binnen context van hun functie
Step two
o
Proportionaliteit: impliciete toestemming vs expliciete
toestemming
o
niet-gerichte beelden: mondelinge toelichting
o gerichte beelden: schriftelijke toestemming
o geen hergebruik in andere context!
o Voor testgebruikers opgenomen in toestemming en
kennisgevingsformulier
1
O4

15. Referentiedocumenten
o
http://www.privacycommission.be
o
http://www.testgebruiker.be/privacy
o
Contract-Templates worden nog verspreid via Programme Office
Privacy in de Proeftuinen
1
O5

16. Vragen? Stel ze!
Koen De Vos
Living Labs Operations Management
koen.de.vos@iminds.be
Privacy in de Proeftuinen
1
O6