Koen De Vos - Privacy in de Zorg Proeftuinen: Praktische presentatie

Click here to load reader

  • date post

    28-Nov-2014
  • Category

    Documents

  • view

    488
  • download

    4

Embed Size (px)

description

Workshop Privacy & Ethische Commissie Zorg Proeftuinen

Transcript of Koen De Vos - Privacy in de Zorg Proeftuinen: Praktische presentatie

  • 1. Privacy in de Proeftuinen Praktische Presentatie Koen De Vos Living Labs Operations Manager 2 O
  • 2. Basisbeginselen Privacywet Transparantie Finaliteit Proportionaliteit 3 O
  • 3. Toepassing basisbeginselen Water Inc Belastingsinspectie Ook je uitgangspunt is dus van belang! 4 O
  • 4. Bouwstenen: de basisdocumenten Aangifte o Kennisgeving en Toestemming Verwerkingsovereenkomst o Verantwoordelijke o Transparantie o Juridisch aansprakelijk o Rechten en plichten o Implementeert beveiliging intern o Bij intake laten goedkeuren o bewaakt toepassing wetgeving o Aangifte Privacycommissie o Verwerker o Eenmalig en openbaar o beperkt mandaat (basisprincipes) o Duidelijke omschrijving doelstellingen o ten behoeve van verantwoordelijke o Categorien ifv doelstellingen o vrijgesteld van aangifte 5 O
  • 5. Aangifte: Finaliteit Proeftuinen o wetenschappelijk onderzoek o statistisch onderzoek o marktonderzoek o Dwingende rapporteringsverplichtingen aan publieke overheden of regulerende organen 6 O
  • 6. Reikwijdte van de deling van persoonsgegevens o Onze eigen onderzoekers/werknemers, alsook onderzoekers/werknemers die in onze opdracht handelen, en dit uitsluitend indien ze deze toegang nodig hebben voor de beschreven doeleinden. o Werknemers van de bedrijven en organisaties waarmee we samenwerken in het kader van een speciek onderzoeksproject, en dit enkel uitsluitend voor bijstand en ondersteuning. o Publieke overheden of regulerende organen in het geval van dwingende rapporteringsverplichtingen. o Onderaannemers die contractueel verplicht zijn je Persoonsgegevens vertrouwelijk te houden. 7 O
  • 7. Stap 2: Concrete implementatie Eindgebruiker Panel Manager Technieker Consulent Informatiebeveiliging Onderzoeker 8 O
  • 8. Contracteer met rechtspersonen Vanuit gebruikersstandpunt Verwerking Verwerker Kennisgeving Toestemming Identiceerbare data Panelkit gecodeerde data Verwerking Verantwoordelijke Verwerking Verwerker 9 O
  • 9. Rechten van de gebruiker o Informatie - Art. 9 o toegang o welke soort gegevens o de gegevens zelf (begrijpelijk) o verbetering - Art. 12 o wat met backups? o wat met uitgestuurde datasets? o Verzet - Art. 12 o moet steeds gemotiveerd o Nadeel aantonen o Klachtenprocedure o bij Privacycommissie o Bemiddeling o Rechtszaken via procureur of eigen initiatief betrokkene Uitoefening moet ook mogelijk zijn bij jouw verwerkers! 1 O0
  • 10. Anonimisering versus codering o Bij anonimisering mag geen enkele kans op identicatie bestaan! o Binnen proeftuincontext is dit vaak onmogelijk of onwenselijk o Tussenvorm: de direct en indirect identicerende gegevens weggelaten Panelkit o naam, adres, geboortedatum o geen pogingen tot heridenticatie toegelaten o eventueel vervangen door een unieke code Gecodeerd is standaard, geanonimiseerd uitzondering 1 O1
  • 11. Built with Privacy in Mind! 1 O2
  • 12. 1 O3
  • 13. Speciaal geval: portretrechten Let op met de context rond je beelden! o o Toestemming tot nemen foto >< Toestemming publicatie Add procedure here o Niet vereist in geval van o niet-gerichte beelden op openbare plaatsen (menigte) o Step one o o publieke personen binnen context van hun functie Step two o Proportionaliteit: impliciete toestemming vs expliciete toestemming o niet-gerichte beelden: mondelinge toelichting o gerichte beelden: schriftelijke toestemming o geen hergebruik in andere context! o Voor testgebruikers opgenomen in toestemming en kennisgevingsformulier 1 O4
  • 14. Referentiedocumenten o http://www.privacycommission.be o http://www.testgebruiker.be/privacy o Contract-Templates worden nog verspreid via Programme Oce Privacy in de Proeftuinen 1 O5
  • 15. Vragen? Stel ze! Koen De Vos Living Labs Operations Management koen.de.vos@iminds.be Privacy in de Proeftuinen 1 O6