Bescherming van persoonsgegevens

Bescherming van persoonsgegevens

Bescherming van persoonsgegevens Kennedy Van der Laan is toonaangevend in Nederland op het gebied van bescherming van persoonsgegevens. We ondersteunen zowel Nederlandse als buitenlandse ondernemingen bij de effectieve uitvoering van EU- en Nederlandse privacyregelgeving. En we zijn ook adviseur van Nederlandse overheidsinstellingen (waaronder zelfs het College Bescherming Persoonsgegevens) over strategische keuzes en een verantwoorde wijze van implementatie van Nederlandse en Europese privacywetgeving. Daarnaast adviseren we een aantal ministeries over de privacyaspecten van grote bestuurlijke projecten. Eigenlijk hebben we “het boek” zelf geschreven. Op verzoek van het ministerie van Justitie hebben onze advocaten de Handleiding voor de implementatie van de Wet Bescherming Persoonsgegevens gemaakt. Ondernemingen staan we bij in uiteenlopende zaken. Voorbeelden zijn de identificatie van vliegtuigpassagiers via de methode van de iris-scan, de invoering van een wereldwijd HRMsysteem in een grote multinationale onderneming, de privacybescherming bij de invoering van een nationale openbaarvervoerchipcard en de privacykanten van zeer uiteenlopende websites.

Track Record Bescherming van persoonsgegevens Private sector Een woningbouwvereniging • Wij gaven advies inzake de privacyaspecten van het oprichten van virtuele bewonersgroepen voor toekomstige bewoners van een nieuw grootschalig woningcomplex. Een provider van breedband internettoegang via de kabel • Wij ontwierpen een privacyverklaring met betrekking tot de nieuwe Telecommunicatie (e-communicatie) Wet. Een provider van internetdiensten • Wij ontwierpen een privacyverklaring voor de website. Wij gaven advies over politieverzoeken om persoonsgegevens van gebruikers.

Een internationaal vliegveld • Introductie van irisscan-technologie voor het identificeren van passagiers. Wij gaven advies hoe de irisscan technisch opgezet moest worden teneinde een minimum aan problemen betreffende persoonsgegevens en privacy te creëren, terwijl de identificatiefunctie van de irisscan intact zou blijven. Hiertoe moest de mate waarin persoonsgegevens bewaard worden tot een minimum worden beperkt: een sleutel wordt ingebracht op een chipcard die de persoon bij zich draagt, een machine vergelijkt de gegevens op de chipcard met de gegevens van de irisscan. Dit project heeft in 2003de eerste prijs gewonnen voor het meest privacy-vriendelijke project in Nederland. Wij hebben Schiphol tevens geadviseerd over de privacyaspecten van Schiphols “virtual airport city”, waaronder online belastingvrije aankopen. Een organisatie van apotheken in ziekenhuizen in een bepaalde regio • Wij gaven advies over de uitwisseling van patiëntgegevens tussen de apotheken en huisartsen. Een beurs • Wij gaven advies over het opnemen van telefoongesprekken over transacties. Een professionele voetbalclub • Wij gaven advies over een privacyverklaring voor op de website specifiek gericht op kinderen, en algemeen privacy-advies. Wij voerden de registratie van de persoonsgegevens en privacy uit bij het Nederlandse register. Wij adviseerden over het recht op privacy van werknemers op hun werk, in verband met het monitoren van communicatiemiddelen. Een Amerikaanse beursgenoteerde ingenieursonderneming • Wij voerden registraties van verwerkingen van persoonsgegevens uit bij de Nederlandse register en gaven advies over het beheren van de relatie met de ondernemingsraad over privacyproblemen en de doorgifte van persoonsgegevens naar buiten de EU. Een internationale provider van televisieprogrammeringen • Wij ontwierpen een privacyverklaring voor een website gericht op minderjarigen. Een consortium van apotheken • Advies betreffende de uitwisseling van gegevens tussen apotheken over medicijngebruik bij klanten. Een callcenter provider • Wij gaven advies betreffende het monitoren van telefoongesprekken in callcenters. Een Amerikaanse beursgenoteerde provider van informatiediensten • Wij verzorgden de registratie van gegevensverwerking bij het Nederlandse register.

Een Amerikaans beursgenoteerd voedingsbedrijf • Wij adviseerden op het gebied van e-mail en internetgebruik door werknemers en over marketingcampagnes. Een casino • Wij gaven advies over het gebruik van camera’s om de activiteiten op de vloer te volgen teneinde conflicten tussen klanten onderling of met klanten op te lossen, en de effecten van camera-surveillance op werknemers. Een Amerikaanse beursgenoteerde onderneming voor headhunting en personeelsdiensten • Wij adviseerden over de doorgifte van persoonsgegevens naar servers in de VS. Met betrekking tot executive zoekactiviteiten gaven wij advies over de mate waarin informatie die over potentiële kandidaten gegenereerd wordt dient te worden gemeld aan de betrokkene. Wij verkregen goedkeuring van de Nederlandse privacyautoriteit. Een onroerend goed investeringsmaatschappij (deel van een internationaal bankbedrijf) • Dit bedrijf is eigenaar van een groot aantal woningcomplexen. Wij gaven advies over een klacht die was ingediend bij de Nederlandse privacyautoriteit betreffende de praktijk van het beschikbaar maken van persoonsgegevens over huurders aan een bedrijf dat diensten aanbood aan de bewoners. Verzekeringsmaatschappijen • Wij hebben advies gegeven aan verscheidene verzekeringsmaatschappijen over de privacybepalingen die zij dienen op te nemen in hun verzekeringscontracten. Uitgever van onder andere Nederlandse vonnissen • Wij gaven advies over de omstandigheden waarin de in een vonnis aangesproken personen geanonimiseerd dienen te worden in publicaties. Belangrijke aanbieder van vaste netwerk telefoondiensten • Advies over het bewaren van personeelsdossiers. Een Amerikaans beursgenoteerd leidend softwarebedrijf • Wij hebben de privacyverklaringen voor verscheidene websites bekeken en aangepast. Wij gaven advies over de doorgifte van persoonsgegevens naar landen buiten de EU en in het bijzonder naar de VS volgens de Safe Harbor principes. Wij gaven advies over de omstandigheden waarin ongevraagde commerciële e-mails gebruikt kunnen worden. Een consortium van vervoersbedrijven • Advies betreffende het gebruik van een chipcard voor betaling van alle openbaar vervoer in Nederland. Ons advies was gericht op het verzamelen van zo beperkt mogelijke persoonsgegevens, in het bijzonder om te vermijden dat een persoon “gevolgd” kon worden door het volgen van zijn spoor van betalingen voor openbaar vervoer. Het project omvatte tevens advies over de verrekening en vereffening van betalingen.

Een Amerikaans beursgenoteerd sportkledingbedrijf • Wij gaven advies over een intern wereldwijd personeelszakensysteem, waaronder de privacyaspecten van de doorgifte van persoonsgegevens die binnen de EU verzameld zijn naar bestemmingen in de VS. Wij gaven ook advies over de privacyaspecten van verscheidene websites, waaronder websites gericht op kinderen. Wij gaven advies over de privacyaspecten van databases die persoonsgegevens bevatten van gesponsorde atleten. Wij verzorgden ook de meldingen van de verwerking van persoonsgegevens aan de plaatselijke privacyautoriteit. Een dochteronderneming van een Amerikaans beursgenoteerd bedrijf voor fotografiebenodigdheden • Wij gaven privacyadvies over een dienst voor het maken van persoonlijke digitale fotoverzamelingen op een foto website, waaronder problemen bij de doorgifte van persoonsgegevens naar buiten de EU, de inhoud van de privacyverklaring op de website, en de melding aan de plaatselijke privacyautoriteit van de verwerking van persoonsgegevens. Verscheidene Nederlandse woningbouwverenigingen • Wij adviseren over vragen omtrent het aan derden verstrekken van huurdersgegevens. Een belangrijke Nederlandse politieke partij • Wij adviseerden over de rechten en verplichtingen van de centrale administratie en plaatselijke afdelingen met betrekking tot persoonsgegevens die over leden verzameld worden. Wij gaven ook advies over de privacyaspecten van het gebruik van internet en email door werknemers. Een Amerikaans beursgenoteerd bedrijf voor fotografie-benodigdheden • Voor een nieuwe e-commerce website pasten wij de oorspronkelijke Amerikaanse privacyverklaring aan in overeenstemming met Europees en Nederlands recht, en wij verkrijgen momenteel advies van lokale advocaten in meerdere rechtsgebieden binnen Europa over eventuele aanpassingen die volgens nationaal recht vereist zijn. Wij stelden de bepalingen van het contract op met betrekking tot de verwerking van persoonsgegevens in dienstenovereenkomsten tussen de onderneming en partijen die persoonsgegevens van klanten zullen verwerken als onderdeel van het bestellen van het product en de betaling. Wij gaven specifiek advies over de verwerkingen van in Europa verzamelde persoonsgegevens op servers die door de onderneming in de VS bediend worden. Wij verzorgden ook de melding aan de plaatselijke privacyautoriteit van de verwerking van persoonsgegevens. Een Nederlandse internationale bank • Wij gaven advies over interne regels betreffende toegang tot informatie over cliënten en werknemers, en welke informatie voor welke doeleinden gebruikt mag worden.

De Nederlandse dochteronderneming van een Nederlands-Amerikaanse internationale uitgever • Wij adviseerden over de privacy-aspecten van verscheidene overnames en met betrekking tot registraties van verwerkingen van persoonsgegevens bij het Nederlandse register. Een Nederlands-Amerikaanse internationale uitgever • Wij adviseerden over het antwoord op klachten over per abuis verzonden bulk e-mails. Een Japans bedrijf van kantoorapparatuur • Wij adviseerden over de doorgifte van persoonsgegevens naar buiten de EU en met betrekking tot de verplichting om de verwerking van persoonsgegevens te melden bij de Nederlandse autoriteiten. Een Nederlandse trustmaatschappij • Wij adviseerden over een screening uit voorzorg van werknemers in de financiële sector met betrekking tot de uitzending van werknemers en evaluaties van werknemers. Een Nederlands-Engelse multinational • Wij adviseerden over het privacybeleid voor personeelszaken, over het gebruik van een dienst die persoonsgegevens analyseert en profielen maakt van betrokkenen, en ook over het gebruik van persoonsgegevens die worden verzameld in verband met klantenservice teneinde reclame-informatie toe te zenden over verwante producten. Een internationale aanbieder van telefoondiensten via de kabel • Advies wanneer klantgegevens kunnen worden doorgegeven in het kader van een overname. Verschillende bedrijven • Wij hebben gedragscodes opgesteld voor het gebruik van e-mail en internet door werknemers voor een aantal bedrijven. Een belangrijke internationale aanbieder van mobiele telefoondiensten • Wij gaven advies over locatiegebonden diensten, zowel actief waarbij informatie over diensten in het gebied rond de locatie van de mobiele telefoon kan worden gevonden, als passief, waarbij een persoon die een mobiele telefoon met GPS gebruikt gevolgd kan worden (bijvoorbeeld medewerkers in de buitendienst). Een Amerikaanse beursgenoteerde amusementsonderneming, een Amerikaanse beursgenoteerde sportkledingfabrikant, een Nederlandse trustmaatschappij, een Amerikaans beursgenoteerd ingenieursbedrijf • Advies over de privacyaspecten van het maken van wereldwijde centrale databases voor alle klantgegevens en werknemersgegevens. Het doel van het advies was om het mogelijk te maken voor de Nederlandse dochteronderneming om in elk geval gebruik te maken van de wereldwijde databases zonder inbreuk te maken op Nederlandse privacywetten.

Ondernemingsraden • Wij adviseren verscheidene ondernemingsraden over de privacyaspecten van e-mail en internetgebruik op het werk, volgsystemen voor personeel, het nagaan van internetgebruik door werknemers, en onder welke omstandigheden de e-mails van werknemers mogen worden geopend. Wij geven ook advies over het gebruik van cameravolgsystemen. Semi-) Publieke sector Vereniging van Nederlandse Gemeenten: • Wij geven trainingen op het gebied van privacyzaken. De Nederlandse autoriteit voor persoonsgegevens en privacy • Wij gaven deze autoriteit advies over de registratieprocedure die zij heeft ingesteld voor de wettelijk vereiste registratie van verwerkingen van persoonsgegevens. Ministerie van Verkeer en Waterstaat/Ministerie van Economische Zaken • In het kader van een pilot over de high technology community adviseerden wij over privacyzaken, aanbesteding, contractuele relaties, en andere aspecten van de publiekeprivate samenwerking. De Koninklijke Nederlandsche Maatschappij ter Bevordering der Pharmacie • Wij hielpen bij het opzetten van een stichting om het gebruik van ICT-oplossingen in de farmaceutische industrie te bevorderen. Wij adviseerden over de privacyaspecten van gegevensuitwisselingen tussen apotheken betreffende de aan individuele klanten geleverde medicatie. Een onderwijsinstelling • Wij geven trainingen en workshops over privacy op scholen. Ministerie van Onderwijs, de Stichting Kennisnet • Wij adviseerden over een portal voor scholen, docenten en studenten. Ministerie van Binnenlandse Zaken • Wij adviseerden over de privacyaspecten van het maken en implementeren van een persoonlijk identificatienummer voor elke burger. Ministerie van Justitie • Op verzoek van het Ministerie schreven wij de officiële Handleiding over de nieuwe Wet Bescherming Persoonsgegevens voor gebruik door bedrijven bij het implementeren van de nieuwe wet. Deze Handleiding is beschikbaar op de website van het Ministerie van Justitie, www.justitie.nl.

Ministerie van Justitie (CRIEM) • Wij adviseerden dit overheidsorgaan over het privacyaspect van de gegevensuitwisseling betreffende criminele jongeren tussen instanties die hulp bieden aan jongeren en hun familieleden. Wij hebben richtlijnen opgesteld voor lokale overheden met betrekking tot de privacyaspecten van programma’s ter preventie van misdaad. Wij hebben modelconvenanten opgesteld voor persoonsgegevens en privacy namens het CRIEM. Organisatie van scholen • Wij zijn bezig een publicatie op te stellen voor deze cliënt over de “meest gestelde vragen over uitwisseling van persoonsgegevens tussen scholen”.

Contactpersonen Joost Linnemann Tel: +31 20 5506 636 E-mail: [email protected] Hester de Vries Tel: +31 20 5506 657 E-mail: [email protected]

Haarlemmerweg 333, 1051 LH Amsterdam Postbus 58188, 1040 HD Amsterdam t. +31 (20) 5506 666, f. +31 (20) 5506 777 e. [email protected], www.kennedyvanderlaan.nl