1

Privacy en gegevensbescherming in relatie

tot geo-informatie

Dr. Colette Cuijpers

cuijpers@uvt.nl

08/02/2010 2

Gegevensbescherming en geo-informatie

• Trend: geo-informatie wordt steeds meer gebruikt om mensen te volgen waarbij gebruik wordt gemaakt van verschillende technologieën en applicaties.

• Groeiende markt voor diensten die gebruik maken van geo-informatie.

• Wat mag vanuit een privacy perspectief? Betrokkenen hebben bepaalde wettelijk verankerde rechten wanneer hen betreffende gegevens verwerkt worden. Aan diegenen die gegevens verwerken legt het recht verschillende verplichtingen op.

• Andere fundamentele rechten zijn nauw verbonden met inbreuken op privacy, zoals bijvoorbeeld het recht op gelijke behandeling (non-discriminatie).

08/02/2010 3

08/02/2010 4

08/02/2010 5

6

Wat is privacy?

• Zelfstandigheid

• Bewegingsvrijheid

• Gelijkheid

• Vrij blijven van stigmatisering

• Ongestoord leven

• Eigenwaarde

• Vrij blijven van manipulatie

• Integriteit

• Autonomie

7

Verschillende dimensies van privacy

Privacy

Bodily integrity Relational privacy Territorial privacy

Informational

privacy

=

Data protection

8

Privacy regulering

• Artikel 12 Universele Verklaring voor de Rechten

van de Mens (1948)

• Artikel 17 Internationaal Verdrag inzake

Burgerrechten en Politieke Rechten(1966)

• Artikel 8 Europees Verdrag tot Bescherming van

de Rechten van de Mens en de Fundamentele

Vrijheden (1950)

• Artikel 10 Grondwet (1983)

• Artikel 7 van het Handvest van de Grondrechtenvan de Europese Unie (1 dec. 2009 in werkingtreding Verdrag van Lissabon, Handvest is annex bij dit Verdrag)

9

8 EVRM

Artikel 8 - Recht op eerbiediging van privéleven, familie- en gezinsleven

• 1. Een ieder heeft recht op respect voor zijn privéleven, zijn familie- en gezinsleven, zijn woning en zijn correspondentie.

• 2. Geen inmenging van enig openbaar gezag is toegestaan in de uitoefening van dit recht, dan voor zover bij de wet is voorzien en in een democratische samenleving noodzakelijk is in het belang van de nationale veiligheid, de openbare veiligheid of het economisch welzijn van het land, het voorkomen van wanordelijkheden en strafbare feiten, de bescherming van de gezondheid of de goede zeden of voor de bescherming van de rechten en vrijheden van anderen.

10

Regulering van gegevensbescherming

• OESO privacy richtlijnen (OECD Guidelines on the Protection of privacy and transborder flows of personal data) (1980) – Organisatie voor economische Samenwerking en Ontwikkeling

• Verdrag van Straatsburg (Convention for the protection of individuals with regard to automaticprocessing of personal data (1981) – Raad van Europa

• Richtlijn 95/46/EG (Directive on the protection of individuals with regard to the processing of personal data and on the free movement of such data) –Europese Unie

• Handvest van de Grondrechten van de Europese Unie (artikel 8, 2000)

• Wet bescherming persoonsgegevens (Wbp 2000, opvolger van de Wet persoonsregistraties, 1988)

11

Basis beginselen gegevensbescherming

• Collection limitation

• Data quality

• Purpose specification

• Use limitation

• Security

• Openness

• Participatory rights

• Accountability

Wet bescherming persoonsgegevens vormt de implementatie van Richtlijn

95/46/EG

12

Wet bescherming persoonsgegevens

http://www.justitie.nl/onderwerpen/opsporing_en_handhaving/wbp/

13

14

15

08/02/2010 16

Geo information and data protection; European legal framework

• Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens

Regelt de verwerking van persoonsgegevens.

• Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie

Regelt de verwerking van persoons-, verkeers- en locatiegegevens in relatie tot de voorziening van openbaar elektronische-communicatienetwerken of –diensten.

• Richtlijn 2006/24/EG van het Europees Parlement en de Raad van 15 maart 2006 betreffende de bewaring van gegevens die zijn gegenereerd of verwerkt in verband met het aanbieden van openbaar beschikbare elektronische communicatiediensten of van openbare communicatienetwerken en tot wijziging van Richtlijn 2002/58/EG

Regelt de bewaarternijnen.

17

http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:32002L0058:NL:HTML

Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijnbetreffende privacy en elektronische communicatie)

08/02/2010 18

Geel: Art. 5 and 6 van 2002/58 van toepassing. Rood: Artikel 9 van 2002/58 van toepassing.

Blauw: Reikwijdte van 95/46. Paars en Groen: specifieke bepalingen van 2002/58 en 95/46 van

toepassing. A = publieke netwerken en diensten, 2002/58 van toepassing

‘B’ = private en andere niet publieke netwerken en diensten die vallen

buiten de reikwijdte van 2002/58.

1

2

3 4

6

7

5

traffic data

location data

personal data

A

A

A

A

A

A

B

B

B

B

B

B

08/02/2010 19

Vragen die beantwoordt moeten worden wanneer gebruik wordt gemaakt van geo-informatie:

• 1. Zijn de gegevens die verwerkt worden te kwalificeren als persoonsgegevens? (Art. 2(a) Richtlijn 95/46/EG)

• 2. Kwalificeren de te verwerken gegevens als verkeersgegevens? (Art. 2(b) Richtlijn 2002/58/EG)

• 3. Kwalificeren de te verwerken gegevens als locatiegegevens? (Art. 2(c) Richtlijn 2002/58/EG)

• 4. Hebben de gegevens betrekking op abonnees en gebruikers van openbaar elektronische-communicatienetwerken of

• -diensten? (Art. 6 en 9 Richtlijn 2002/58/EG en Art. 2(a), (c) en (d) van Richtlijn 2002/21/EG)

• 5. Is een van de uitzonderingen van toepassing? (Art. 13 van Richtlijn 95/46/EG en Aritikel15 van Richtlijn 2002/58/EG)

08/02/2010 20

Grootste probleem met betrekking tot het juridisch raamwerk

Veel te complex! Veel onzekerheden door overlap en vage definities.

Dit levert vragen op zoals: Welke technieken vallen binnen de definitie van een openbare elektronische-communicatienetwerken of –diensten? Wanneer is sprake van ‘openbaar’?

Dank voor uw aandacht.

Vragen?

21