Privacy en gegevensbescherming in relatie tot geo-informatie
Dr. Colette Cuijpers
[email protected]
1
Gegevensbescherming en geo-informatie •
• •
•
Trend: geo-informatie wordt steeds meer gebruikt om mensen te volgen waarbij gebruik wordt gemaakt van verschillende technologieën en applicaties. Groeiende markt voor diensten die gebruik maken van geoinformatie. Wat mag vanuit een privacy perspectief? Betrokkenen hebben bepaalde wettelijk verankerde rechten wanneer hen betreffende gegevens verwerkt worden. Aan diegenen die gegevens verwerken legt het recht verschillende verplichtingen op. Andere fundamentele rechten zijn nauw verbonden met inbreuken op privacy, zoals bijvoorbeeld het recht op gelijke behandeling (non-discriminatie).
08/02/2010
2
08/02/2010
3
08/02/2010
4
08/02/2010
5
Wat is privacy? • • • • • • • • •
Zelfstandigheid Bewegingsvrijheid Gelijkheid Vrij blijven van stigmatisering Ongestoord leven Eigenwaarde Vrij blijven van manipulatie Integriteit Autonomie
6
Verschillende dimensies van privacy
Privacy
Informational privacy Bodily integrity
Relational privacy
Territorial privacy
= Data protection
7
Privacy regulering
• Artikel 12 Universele Verklaring voor de Rechten van de Mens (1948) • Artikel 17 Internationaal Verdrag inzake Burgerrechten en Politieke Rechten(1966) • Artikel 8 Europees Verdrag tot Bescherming van de Rechten van de Mens en de Fundamentele Vrijheden (1950) • Artikel 10 Grondwet (1983) • Artikel 7 van het Handvest van de Grondrechten van de Europese Unie (1 dec. 2009 in werking treding Verdrag van Lissabon, Handvest is annex bij dit Verdrag) 8
8 EVRM Artikel 8 - Recht op eerbiediging van privéleven, familie- en gezinsleven • 1. Een ieder heeft recht op respect voor zijn privéleven, zijn familie- en gezinsleven, zijn woning en zijn correspondentie. • 2. Geen inmenging van enig openbaar gezag is toegestaan in de uitoefening van dit recht, dan voor zover bij de wet is voorzien en in een democratische samenleving noodzakelijk is in het belang van de nationale veiligheid, de openbare veiligheid of het economisch welzijn van het land, het voorkomen van wanordelijkheden en strafbare feiten, de bescherming van de gezondheid of de goede zeden of voor de bescherming van de rechten en vrijheden van anderen. 9
Regulering van gegevensbescherming • OESO privacy richtlijnen (OECD Guidelines on the Protection of privacy and transborder flows of personal data) (1980) – Organisatie voor economische Samenwerking en Ontwikkeling • Verdrag van Straatsburg (Convention for the protection of individuals with regard to automatic processing of personal data (1981) – Raad van Europa • Richtlijn 95/46/EG (Directive on the protection of individuals with regard to the processing of personal data and on the free movement of such data) – Europese Unie • Handvest van de Grondrechten van de Europese Unie (artikel 8, 2000) • Wet bescherming persoonsgegevens (Wbp 2000, opvolger van de Wet persoonsregistraties, 1988) 10
Basis beginselen gegevensbescherming
•
Collection limitation
•
Security
•
Data quality
•
Openness
•
Purpose specification
•
Participatory rights
•
Use limitation
•
Accountability
11
Wet bescherming persoonsgegevens vormt de implementatie van Richtlijn 95/46/EG
12
Wet bescherming persoonsgegevens
http://www.justitie.nl/onderwerpen/opsporing_en_ handhaving/wbp/
13
14
15
Geo information and data protection; European legal framework •
Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens Regelt de verwerking van persoonsgegevens.
•
Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie Regelt de verwerking van persoons-, verkeers- en locatiegegevens in relatie tot de voorziening van openbaar elektronischecommunicatienetwerken of –diensten.
•
Richtlijn 2006/24/EG van het Europees Parlement en de Raad van 15 maart 2006 betreffende de bewaring van gegevens die zijn gegenereerd of verwerkt in verband met het aanbieden van openbaar beschikbare elektronische communicatiediensten of van openbare communicatienetwerken en tot wijziging van Richtlijn 2002/58/EG Regelt de bewaarternijnen.
08/02/2010
16
Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie)
http://eurlex.europa.eu/LexUriServ/LexUriServ. do?uri=CELEX:32002L0058:NL:HTML
17
Geel: Art. 5 and 6 van 2002/58 van toepassing. Rood: Artikel 9 van 2002/58 van toepassing. Blauw: Reikwijdte van 95/46. Paars en Groen: specifieke bepalingen van 2002/58 en 95/46 van toepassing. A = publieke netwerken en diensten, 2002/58 van toepassing ‘B’ = private en andere niet publieke netwerken en diensten die vallen buiten de reikwijdte van 2002/58.
B
6 2
5
A
personal data
traffic data A B
B
1
B
A
3
A A
4
B
7 location data
A B
08/02/2010
18
Vragen die beantwoordt moeten worden wanneer gebruik wordt gemaakt van geo-informatie: •
1. Zijn de gegevens die verwerkt worden te kwalificeren als persoonsgegevens? (Art. 2(a) Richtlijn 95/46/EG)
•
2. Kwalificeren de te verwerken gegevens als verkeersgegevens? (Art. 2(b) Richtlijn 2002/58/EG)
•
3. Kwalificeren de te verwerken gegevens als locatiegegevens? (Art. 2(c) Richtlijn 2002/58/EG)
•
4. Hebben de gegevens betrekking op abonnees en gebruikers van openbaar elektronische-communicatienetwerken of -diensten? (Art. 6 en 9 Richtlijn 2002/58/EG en Art. 2(a), (c) en (d) van Richtlijn 2002/21/EG)
•
•
5. Is een van de uitzonderingen van toepassing? (Art. 13 van Richtlijn 95/46/EG en Aritikel15 van Richtlijn 2002/58/EG)
08/02/2010
19
Grootste probleem met betrekking tot het juridisch raamwerk
Veel te complex! Veel onzekerheden door overlap en vage definities. Dit levert vragen op zoals: Welke technieken vallen binnen de definitie van een openbare elektronischecommunicatienetwerken of –diensten? Wanneer is sprake van ‘openbaar’?
08/02/2010
20
Dank voor uw aandacht.
Vragen?
21
