1. Privacy als individueel recht:
Privacy = Individueel recht = Basis van onze individuele vrijheid
Kan de vrijheid beperkt worden?
Ja, maar enkel als het hoogstnoodzakelijk is en gebeurt binnen een wettelijk
kader onder een aantal strikte voorwaarden
Finaliteit = Weten waarom we de vrijheid afnemen (doel)
Proportionaliteit = In verhouding met het doel
Subsidiariteit = Minst ingrijpende maatregel om het doel te bereiken
We moeten ons verantwoorden wanneer we privacy afnemen.
Dus: Er zijn juridische en ethische grenzen aan vrijheid.
Kunnen we privacy zomaar afnemen?
Dit begint bij onszelf. We bepalen zelf wanneer we onze privacy afgeven. Dit doen
we via geïnformeerde toestemming. Het is een individueel recht.
1.1. Informed consent:
Geïnformeer Toestemming geven om gegevens te mogen laten verwerken.
de
toestemmin
g
Wat als er sprake is van privacy schending?
Dan moet je hier zelf voor opkomen en klacht indienen. Of iets al dan niet privacy
schending is, moet de rechter bepalen.
Criteria:
Doe je niet achteraf, steeds vooraf
Moet vrij zijn, niet onder dwang
Moet specifiek zijn: Instemming met welke gegevens met welk doel bewaard
worden
Uitdrukkelijke toestemming: Duidelijke ja of nee
Geïnformeerd: Beseffen wat het betekent als gegevens worden doorgegeven
(impact)
Volgehouden: Intrekken wanneer de client wil dat gegevens niet meer
verwerkt worden.
,1.1.1.Media en informed consent:
Voorbeeld: “Interview van Axel Daeseleir met een pedoseksueel in een FPC”
Wanneer mensen deelnemen aan een programma, moeten ze voldoende
inzicht hebben in wat hun deelname betekent. Het is een grote impact. Mensen
moeten competente genoeg zijn om toestemming te geven.
Voor de opname op TV kwam was er al veel protest. De uitzending van de
aflevering werd uitgesteld omdat de advocaat van de pedoseksueel vond dat
de man niet capabel was om toestemming te geven: hij is
handelingsonbekwaam en geïnterneerd om een reden. Zijn verhaal uitzenden
zou een groot nadeel hebben op zijn leven. Het fragment werd eruit geknipt.
Voorbeeld: “Acid veroordeeld voor Reuzegomvideo”
Hij maakte persoonsgegevens bekend van mensen van wie hij dacht dat
Reuzegommers waren. Niet iedereen bleek betrokken te zijn. Er werd klacht
tegen hem ingediend. De namen die hij bekendmaakte waren al bekend, maar
op zich maakt dat niet uit. Als je opnieuw persoonsgegevens bekendmaakt,
kan dat problemen opleveren. Hij wou klassejustitie aantonen, maar dit deed
hij door zelf rechter te spelen. Er is een spanning tussen privacy en vrijheid
van meningsuiting: persoonsgegevens vrijgeven, ookal waren ze al eerder
vrijgegeven, mag niet.
, 2. De GDPR
GDPR Regelgeving (geen wetgeving) over
o Welke gegevens bewaar je van mensen en waarom
o Wat doe je met die gegevens
GDPR = General Data Protection Regulation
DPO = Data Protection Officer = Persoon in organisatie die dit in goede banen
leidt.
Waarover gaat de GDPR?
Persoonsgegevens: alle mogelijke gegevens die gelinkt kunnen worden aan een
persoon. Alles wat je hiermee doet moet in lijn zijn met de GDPR.
Vb: Geboortedatum, geslacht, email…
2.1. Basisprincipes:
Aan welke principes moet de GDPR voor gegevensverwerking voldoen?
Rechtmatig
o Via geïnformeerde toestemming
o Is iedereen even competent/geïnformeerd om toestemming te geven
Finaliteit + Proportionaliteit
Opslagbeperking
Integriteit en vertrouwelijkheid
Rechtmatig Rechtsgronden die zeggen dat
gegevensverwerking toelaatbaar is.
Finaliteit en In proportie met het doel
proportionaliteit
Opslagbeperking Gegevens mogen maar een bepaalde tijd bewaard
worden
Integriteit en Persoon die gegevens bewaart moet betrouwbaar
vertrouwelijkheid zijn
Het gaat hem niet zomaar om een formulier invullen. Iedereen die toestemming
geeft moet de impact ervan kennen.
2.2. Rechten voor gegevensverwerking:
Rechten:
1) Recht op dossier (dus transparant zijn in wat je erin zet)
2) Geïnformeerde toestemming moet altijd ingetrokken kunnen worden
Recht op Elke cliënt mag zijn dossier opvragen.
dossier