Foto: Depositphotos
Naam:
Studentnummer:
Datum:
NCOI
HBO Rechten
Module: Compliance & Ethiek
1
,Voorwoord
Mijn naam is X. Ik werk als X.
Ik schrijf deze opdracht ten behoeve van de module Compliance & Ethiek. Deze module is onderdeel
van de Hbo-opleiding Rechten. X
Deze specifieke module geeft mij een eerste inkijk in hoe de juridische wereld zich verweeft in de
hedendaagse ontwikkelingen op het gebied van data, dataverzamelingen en dataveiligheid.
Samenvatting
Deze opdracht wordt geschreven vanuit een autofabrikant van connected cars: voertuigen die steeds
meer data en persoonsgegevens verzamelen. De privacy van de gebruikers van de voertuigen komt
hierdoor echter steeds verder in het geding: als alles wordt verzameld, verwerkt of doorgegeven: in
hoeverre bestaat echter privacy dan nog? Om deze reden is het verzamelen van data en
persoonsgegevens aan banden gelegd in richtlijnen die verplicht moeten worden toegepast.
Dit geeft organisaties legitieme vragen als: ben ik wel in lijn (compliant) met alle gestelde richtlijnen?
En als ik dit niet ben, hoe kan ik daar dan komen? Welke risico’s loop ik met dataverzameling?
Een jurist kan helpen bij het beantwoorden van deze vragen vanuit het juridisch perspectief. Zo buig ik
mij over de voorwaarden van deze vraagstukken, maak ik hierover vanuit het juridische perspectief
een korte analyse, waarna ik afsluit met een advies op de vragen die binnen de organisatie leven.
De gegeven casus, en bijbehorende documenten die zijn aangeboden via e-connect, zijn samen met
de inhoud van de lesstof gebruikt als ondersteuning voor de uitwerking in de opdracht.
Er wordt bij de beantwoording van de opdrachtvragen uitgegaan van een organisatie die aan het
begin staat van het voldoen van alle richtlijnen, en die zijn visie op het onderwerp dataverzameling
nog moet ontwikkelen, dan wel inrichten.
De inhoud van de beantwoording gaat over het gestelde in de opdrachtomschrijving, dataverzameling.
Vanwege de omvang van de regels rondom dataverwerking, is dit onderwerp op punten wel eens
genoemd, doch wordt deze niet verder inhoudelijk toegelicht.
Daar waar het in deze opdracht gaat over car of cars, wordt bedoeld connected cars.
2
, Inhoudsopgave
Voorwoord .......................................................................................................................... 2
Samenvatting ..................................................................................................................... 2
Inleiding............................................................................................................................. 4
Adviesmemo cars ................................................................................................................ 4
Inbreuk op intellectuele eigendomsrechten ............................................................................. 4
De rol van de jurist bij cyberrisico’s ....................................................................................... 5
Standaardisering contracten ................................................................................................. 5
Smartcontract op basis van blockchain-technologie............................................................... 5
Electronic discovery of artificial intelligence .......................................................................... 6
Dataverzameling en AVG ...................................................................................................... 6
Richtlijnen uit de AVG: compliancy...................................................................................... 6
Voldoen aan richtlijnen ................................................................................................... 6
Functionaris gegevensbescherming .................................................................................. 6
Gegevensclassificatie ........................................................................................................ 7
Juridische risico’s ................................................................................................................ 8
Ethisch perspectief .............................................................................................................. 8
Conclusie en aanbevelingen .................................................................................................. 9
Conclusie en aanbevelingen: inbreuk op intellectuele eigendomsrechten.................................. 9
Conclusie en aanbevelingen: standaardisering contracten ...................................................... 9
Conclusie en aanbevelingen: dataverzameling en AVG .......................................................... 9
Conclusie en aanbevelingen: juridische risico’s .................................................................... 10
Conclusie en aanbevelingen: ethisch perspectief .................................................................. 10
Literatuurlijst ..................................................................................................................... 11
Boeken........................................................................................................................... 11
Websites ........................................................................................................................ 11
Pdf’s en downloads .......................................................................................................... 11
Bijlagen .......................................................................................................................... 12
3
Naam:
Studentnummer:
Datum:
NCOI
HBO Rechten
Module: Compliance & Ethiek
1
,Voorwoord
Mijn naam is X. Ik werk als X.
Ik schrijf deze opdracht ten behoeve van de module Compliance & Ethiek. Deze module is onderdeel
van de Hbo-opleiding Rechten. X
Deze specifieke module geeft mij een eerste inkijk in hoe de juridische wereld zich verweeft in de
hedendaagse ontwikkelingen op het gebied van data, dataverzamelingen en dataveiligheid.
Samenvatting
Deze opdracht wordt geschreven vanuit een autofabrikant van connected cars: voertuigen die steeds
meer data en persoonsgegevens verzamelen. De privacy van de gebruikers van de voertuigen komt
hierdoor echter steeds verder in het geding: als alles wordt verzameld, verwerkt of doorgegeven: in
hoeverre bestaat echter privacy dan nog? Om deze reden is het verzamelen van data en
persoonsgegevens aan banden gelegd in richtlijnen die verplicht moeten worden toegepast.
Dit geeft organisaties legitieme vragen als: ben ik wel in lijn (compliant) met alle gestelde richtlijnen?
En als ik dit niet ben, hoe kan ik daar dan komen? Welke risico’s loop ik met dataverzameling?
Een jurist kan helpen bij het beantwoorden van deze vragen vanuit het juridisch perspectief. Zo buig ik
mij over de voorwaarden van deze vraagstukken, maak ik hierover vanuit het juridische perspectief
een korte analyse, waarna ik afsluit met een advies op de vragen die binnen de organisatie leven.
De gegeven casus, en bijbehorende documenten die zijn aangeboden via e-connect, zijn samen met
de inhoud van de lesstof gebruikt als ondersteuning voor de uitwerking in de opdracht.
Er wordt bij de beantwoording van de opdrachtvragen uitgegaan van een organisatie die aan het
begin staat van het voldoen van alle richtlijnen, en die zijn visie op het onderwerp dataverzameling
nog moet ontwikkelen, dan wel inrichten.
De inhoud van de beantwoording gaat over het gestelde in de opdrachtomschrijving, dataverzameling.
Vanwege de omvang van de regels rondom dataverwerking, is dit onderwerp op punten wel eens
genoemd, doch wordt deze niet verder inhoudelijk toegelicht.
Daar waar het in deze opdracht gaat over car of cars, wordt bedoeld connected cars.
2
, Inhoudsopgave
Voorwoord .......................................................................................................................... 2
Samenvatting ..................................................................................................................... 2
Inleiding............................................................................................................................. 4
Adviesmemo cars ................................................................................................................ 4
Inbreuk op intellectuele eigendomsrechten ............................................................................. 4
De rol van de jurist bij cyberrisico’s ....................................................................................... 5
Standaardisering contracten ................................................................................................. 5
Smartcontract op basis van blockchain-technologie............................................................... 5
Electronic discovery of artificial intelligence .......................................................................... 6
Dataverzameling en AVG ...................................................................................................... 6
Richtlijnen uit de AVG: compliancy...................................................................................... 6
Voldoen aan richtlijnen ................................................................................................... 6
Functionaris gegevensbescherming .................................................................................. 6
Gegevensclassificatie ........................................................................................................ 7
Juridische risico’s ................................................................................................................ 8
Ethisch perspectief .............................................................................................................. 8
Conclusie en aanbevelingen .................................................................................................. 9
Conclusie en aanbevelingen: inbreuk op intellectuele eigendomsrechten.................................. 9
Conclusie en aanbevelingen: standaardisering contracten ...................................................... 9
Conclusie en aanbevelingen: dataverzameling en AVG .......................................................... 9
Conclusie en aanbevelingen: juridische risico’s .................................................................... 10
Conclusie en aanbevelingen: ethisch perspectief .................................................................. 10
Literatuurlijst ..................................................................................................................... 11
Boeken........................................................................................................................... 11
Websites ........................................................................................................................ 11
Pdf’s en downloads .......................................................................................................... 11
Bijlagen .......................................................................................................................... 12
3
