ICT-recht
Hoorcollege 1 – ICT en privacyrecht
Informatie en Communicatie Technologie
Hardware: hetgeen wat je kan aanraken (telefoon).
Software: programma om bepaalde taken uit te voeren op die hardware.
Algoritme: optelsom van bepaalde stappen die altijd leiden tot een bepaalde uitkomst.
Risico’s ICT: cybercriminaliteit, slordige omgang wachtwoorden, niet integer handelen &
afhankelijkheid.
ICT-recht:
- Publiekrecht: cybercriminaliteit & recht op privacy
- Privaatrecht: e-commerce, ICT-contractenrecht en intellectueel eigendomsrecht.
AVG
Europese verordening met rechtstreekse werking. Hoe wordt er omgegaan met de
verwerking van persoonsgegevens.
Art. 2 lid 1 (materieel toepassingsbereik):
- Is er sprake van persoonsgegevens (art. 4 lid 1);
- Worden de persoonsgegevens verwerkt (art. 4 lid 2);
- Gebeurt dit (deels) geautomatiseerd of zijn de persoonsgegevens opgenomen in een
bestand of bestemd om opgenomen te worden in een bestand (art 4 lid 6).
Uitzonderingen waarbij AVG n.v.t. (art. 2 lid 2):
Sub a: activiteiten buiten werkingssfeer unierecht.
Sub b: gemeenschappelijk buitenlands- en veiligheidsbeleid.
Sub c: zuiver persoonlijk/huishoudelijke activiteiten.
Sub d: politie en justitie.
Art. 3: beoordeling territoriaal toepassingsbereik.
- Worden er persoonsgegevens verwerkt in het kader van activiteiten van een vestiging
in de unie, als dat niet zo is, dan:
- Houdt de verwerking verband met het aanbieden van goederen of diensten aan
betrokkenen die zich in de unie bevinden? Of houdt deze verband met het monitoren
van hun gegevens, als dat niet zo is, dan:
- Is er sprake van een verwerking van persoonsgegevens op een plaats waar
krachtens het internationaal publiekrecht het lidstatelijke recht van toepassing is?
De spelers:
- Verwerkingsverantwoordelijke (art. 4 lid 7) > bepaalt doel en middelen.
- Verwerker (art. 4 lid 8) > verwerkt ten behoeve van verwerkingsverantwoordelijke.
- Betrokkene (art. 4 lid 1) > natuurlijk persoon van wie persoonsgegevens worden
verwerkt.
Beginselen AVG (art. 5 lid 1).
Rechtmatige verwerking (art. 6).
Toestemming van de betrokkene (art. 4 lid 11 AVG).
Bijzondere categorieën persoonsgegevens: verwerken hiervan is verboden (art. 9 lid 1)*.
Datalekken: inbreuk i.v.m. persoonsgegevens (art. 4 lid 12) > inbreuk op beveiliging die per
ongeluk of op onrechtmatige wijze leidt tot: vernietiging, verlies, wijziging of ongeoorloofde
toegang/verstrekking.
1
, Meldplicht datalekken
Art. 33: verwerkingsverantwoordelijke moet melden zonder onredelijke vertraging en indien
mogelijk binnen 72 uur na kennisneming, tenzij het niet waarschijnlijk is dat het een risico
inhoudt voor rechten en vrijheden van natuurlijke personen.
Art. 34: meldplicht aan betrokkene. Bij hoog risico voor rechten en vrijheden van natuurlijke
personen, dan deelt de verwerkingsverantwoordelijke de inbreuk onverwijld mee.
Rechten van betrokkenen:
- Recht op informatie (art. 13 en 14)
- Inzage (art. 15)
- Correctie (art. 16)
- Vergetelheid (art. 17)
- Beperking (art. 18), tijdelijk als er nieuwe gegevens zijn en deze worden beoordeeld.
De oude worden dan tijdelijk beperkt met verwerken.
- Geautomatiseerde verwerking (art. 22)
- Dataportabiliteit (art. 29), van de ene instantie naar de andere instantie.
Derde land is niet gebonden aan verdrag = Alle landen buiten EU.
Europese Economische Ruimte (EER): EU landen + Noorwegen, Liechtenstein, IJsland.
Doorgifte alleen als: adequaatheidsbesluit (art. 45) + passende waarborgen (art. 46) +
afwijkingen in specifieke situaties (art. 49).
Doorgifte: er is sprake van communicatie, openbaarmaking of anderszins beschikbaar stellen
van persoonsgegevens, waarbij de verzender de ontvanger toegang wil geven tot
persoonsgegevens.
Adequaatheidsbesluit: EC heeft besloten dat een derde land een passend
beschermingsniveau waarborgt.
Afwijken > noodzakelijk voor uitvoering ovk + toestemming.
Hoorcollege 2 – ICT en de overheid
Overheid wil gemeenschappelijke digitale infrastructuur, burgers en bedrijven moeten de
overheid digitaal kunnen benaderen om zaken af te handelen, een sterk verbeterde relatie
tussen hen en de samenleving en verbeteren van hun doelmatigheid.
Doelstelling digitale overheid > goede digitale dienstverlening. Staatssecretaris van
Binnenlandse Zaken en Koninkrijksrelaties verantwoordelijk.
Hoofdonderwerpen gemeenschappelijke digitale infrastructuur:
1. Referentiearchitectuur; NORA (Nederlandse Overheid ReferentieArchitectuur),
GEMMA (gemeenten) en HORA (hoger onderwijs).
2. Generieke Digitale Infrastructuur (GDI); verschillende producten en voorzieningen
waar overheid en private partijen gebruik van maken.
NORA: kennisplatform om kennis te verzamelen en te delen. Elkaar op het spoor te zetten
van wat hebben we en wat kan je hergebruiken, welke ontwikkelingen spelen.
Art 2:13 Awb: een bericht kan elektronisch worden verzonden (bepalingen in afdeling 2.3 in
acht nemen).
Twee uitzonderingen in lid 2:
1 Krachtens wettelijk voorschrift.
2 Vormvoorschrift zich verzet tegen elke verzending.
Art. 2:14 Awb: instemming burger, betrouwbaar en vertrouwelijk.
Art. 2:15 Awb: instemming overheidsorgaan.
Moet expliciet tot uitdrukking worden gebracht. BO mag differentiëren.
2
Hoorcollege 1 – ICT en privacyrecht
Informatie en Communicatie Technologie
Hardware: hetgeen wat je kan aanraken (telefoon).
Software: programma om bepaalde taken uit te voeren op die hardware.
Algoritme: optelsom van bepaalde stappen die altijd leiden tot een bepaalde uitkomst.
Risico’s ICT: cybercriminaliteit, slordige omgang wachtwoorden, niet integer handelen &
afhankelijkheid.
ICT-recht:
- Publiekrecht: cybercriminaliteit & recht op privacy
- Privaatrecht: e-commerce, ICT-contractenrecht en intellectueel eigendomsrecht.
AVG
Europese verordening met rechtstreekse werking. Hoe wordt er omgegaan met de
verwerking van persoonsgegevens.
Art. 2 lid 1 (materieel toepassingsbereik):
- Is er sprake van persoonsgegevens (art. 4 lid 1);
- Worden de persoonsgegevens verwerkt (art. 4 lid 2);
- Gebeurt dit (deels) geautomatiseerd of zijn de persoonsgegevens opgenomen in een
bestand of bestemd om opgenomen te worden in een bestand (art 4 lid 6).
Uitzonderingen waarbij AVG n.v.t. (art. 2 lid 2):
Sub a: activiteiten buiten werkingssfeer unierecht.
Sub b: gemeenschappelijk buitenlands- en veiligheidsbeleid.
Sub c: zuiver persoonlijk/huishoudelijke activiteiten.
Sub d: politie en justitie.
Art. 3: beoordeling territoriaal toepassingsbereik.
- Worden er persoonsgegevens verwerkt in het kader van activiteiten van een vestiging
in de unie, als dat niet zo is, dan:
- Houdt de verwerking verband met het aanbieden van goederen of diensten aan
betrokkenen die zich in de unie bevinden? Of houdt deze verband met het monitoren
van hun gegevens, als dat niet zo is, dan:
- Is er sprake van een verwerking van persoonsgegevens op een plaats waar
krachtens het internationaal publiekrecht het lidstatelijke recht van toepassing is?
De spelers:
- Verwerkingsverantwoordelijke (art. 4 lid 7) > bepaalt doel en middelen.
- Verwerker (art. 4 lid 8) > verwerkt ten behoeve van verwerkingsverantwoordelijke.
- Betrokkene (art. 4 lid 1) > natuurlijk persoon van wie persoonsgegevens worden
verwerkt.
Beginselen AVG (art. 5 lid 1).
Rechtmatige verwerking (art. 6).
Toestemming van de betrokkene (art. 4 lid 11 AVG).
Bijzondere categorieën persoonsgegevens: verwerken hiervan is verboden (art. 9 lid 1)*.
Datalekken: inbreuk i.v.m. persoonsgegevens (art. 4 lid 12) > inbreuk op beveiliging die per
ongeluk of op onrechtmatige wijze leidt tot: vernietiging, verlies, wijziging of ongeoorloofde
toegang/verstrekking.
1
, Meldplicht datalekken
Art. 33: verwerkingsverantwoordelijke moet melden zonder onredelijke vertraging en indien
mogelijk binnen 72 uur na kennisneming, tenzij het niet waarschijnlijk is dat het een risico
inhoudt voor rechten en vrijheden van natuurlijke personen.
Art. 34: meldplicht aan betrokkene. Bij hoog risico voor rechten en vrijheden van natuurlijke
personen, dan deelt de verwerkingsverantwoordelijke de inbreuk onverwijld mee.
Rechten van betrokkenen:
- Recht op informatie (art. 13 en 14)
- Inzage (art. 15)
- Correctie (art. 16)
- Vergetelheid (art. 17)
- Beperking (art. 18), tijdelijk als er nieuwe gegevens zijn en deze worden beoordeeld.
De oude worden dan tijdelijk beperkt met verwerken.
- Geautomatiseerde verwerking (art. 22)
- Dataportabiliteit (art. 29), van de ene instantie naar de andere instantie.
Derde land is niet gebonden aan verdrag = Alle landen buiten EU.
Europese Economische Ruimte (EER): EU landen + Noorwegen, Liechtenstein, IJsland.
Doorgifte alleen als: adequaatheidsbesluit (art. 45) + passende waarborgen (art. 46) +
afwijkingen in specifieke situaties (art. 49).
Doorgifte: er is sprake van communicatie, openbaarmaking of anderszins beschikbaar stellen
van persoonsgegevens, waarbij de verzender de ontvanger toegang wil geven tot
persoonsgegevens.
Adequaatheidsbesluit: EC heeft besloten dat een derde land een passend
beschermingsniveau waarborgt.
Afwijken > noodzakelijk voor uitvoering ovk + toestemming.
Hoorcollege 2 – ICT en de overheid
Overheid wil gemeenschappelijke digitale infrastructuur, burgers en bedrijven moeten de
overheid digitaal kunnen benaderen om zaken af te handelen, een sterk verbeterde relatie
tussen hen en de samenleving en verbeteren van hun doelmatigheid.
Doelstelling digitale overheid > goede digitale dienstverlening. Staatssecretaris van
Binnenlandse Zaken en Koninkrijksrelaties verantwoordelijk.
Hoofdonderwerpen gemeenschappelijke digitale infrastructuur:
1. Referentiearchitectuur; NORA (Nederlandse Overheid ReferentieArchitectuur),
GEMMA (gemeenten) en HORA (hoger onderwijs).
2. Generieke Digitale Infrastructuur (GDI); verschillende producten en voorzieningen
waar overheid en private partijen gebruik van maken.
NORA: kennisplatform om kennis te verzamelen en te delen. Elkaar op het spoor te zetten
van wat hebben we en wat kan je hergebruiken, welke ontwikkelingen spelen.
Art 2:13 Awb: een bericht kan elektronisch worden verzonden (bepalingen in afdeling 2.3 in
acht nemen).
Twee uitzonderingen in lid 2:
1 Krachtens wettelijk voorschrift.
2 Vormvoorschrift zich verzet tegen elke verzending.
Art. 2:14 Awb: instemming burger, betrouwbaar en vertrouwelijk.
Art. 2:15 Awb: instemming overheidsorgaan.
Moet expliciet tot uitdrukking worden gebracht. BO mag differentiëren.
2
