Persoonsgegevens – mogen we zelf uitmaken hoe

gevoelig deze zijn?

Europese ontwikkelingen

KVAN 12 juni 2012

Tjeerd Schiphof / t.a.schiphof@uva.nl

Huidig wettelijk kader

EU richtlijn 1995

Wet bescherming persoonsgegevens, 2001

(Wbp)

algemeen gevoel: beide verouderd

richtlijn: dwingend t.a.v. resultaat, overigens

heeft lidstaat beleidsvrijheid

KVAN 12 juni 2012 2

Nu ter tafel: een concept EU verordening

persoonsgegevens COM(2012)11final

Europese Commissie 25 januari 2012

Verordening: in wat hij regelt is hij dwingend

KVAN 12 juni 2012 3

(bijzondere) persoonsgegevens - 1

Persoonsgegeven:

elk gegeven dat verband houdt met een

identificeerbaar persoon

Bijzonder persoonsgegeven: persoonsgegeven

dat iets zegt over ras, ethnische afkomst,

politieke opvattingen, religie of geloof,

lidmaatschap van een vakbond, (genetische

kenmerken), gezondheid, strafrechtelijke

veroordelingen

KVAN 12 juni 2012 4

(bijzondere) persoonsgegevens - 2

Belang onderscheid?

Beschikbaarstellen (=‘verwerken’):

‘gewone’ persoonsgegevens – toegestaan

(na belangenafweging)

Bijzondere persoonsgegevens – nu

praktisch verboden

KVAN 12 juni 2012 5

Verbod beschikbaarstellen bijzondere

persoonsgegevens

Uitzondering voor wetenschappelijk onderzoek,

maar de instelling moet het concrete onderzoek

toetsen:

Algemeen belang?

Verwerking noodzakelijk?

Toestemming vragen onmogelijk of zeer moeilijk?

Waarborgen in de uitvoering?

KVAN 12 juni 2012 6

bijzondere persoonsgegevens in

concept EU verordening

Beschikbaarstellen nog steeds in beginsel

verboden

Uitzondering: als verwerking nodig is voor

historische doeleinden, dan art. 83

KVAN 12 juni 2012 7

Art. 83 concept verordening

Art. 83 lid 2: instellingen die historisch

onderzoek verrichten mogen

persoonsgegevens beschikbaar stellen, als dit

nodig is om onderzoek mogelijk te maken, na

belangenafweging

Europese Commissie mag nadere regels

stellen…

KVAN 12 juni 2012 8

Belang van deze ontwikkeling?

van een passieve/vraagsituatie naar een

actieve/aanbodsituatie

Betere aansluiting bij de missie van archieven

KVAN 12 juni 2012 9

Input National Archives of England,

Wales and the United Kingdom

… there are degrees of sensitivity. For example,

the fact that someone suffers from a mental illness

is usually considered more sensitive than the fact

they broke their leg but both count as information

about a data subject’s health. We believe there

should be scope to make judgements of

sensitivity, based on the type of processing being

or to be undertaken as well as the nature and age

of the information.

KVAN 12 juni 2012 10

Vragen/discussie

Voelt u zich gehinderd door het verbod op

beschikbaarstellen van bijzondere

persoonsgegevens?

Ja, daarom doe ik het niet

Ja, maar ik doe het toch

Nee, ik heb dit soort materiaal niet

Zou een versoepeling van het regime u welkom

zijn?

KVAN 12 juni 2012 11