CBP maakt werk van privacybewaking op internet

Het College Bescherming Persoonsgegevens werkt momenteel aan een leidraad die meer helderheid moet bieden over hoe websites moeten omgaan met het publiceren van persoonsgegevens op internet.

De leidraad is vervat in een nieuw document genaamd ‘Richtsnoeren publicatie van persoonsgegevens op internet’. De privacywaakhond brengt een conceptversie van het document dinsdag uit ter consultatie. Diverse organisaties zullen de komende weken hun input op de voorzet van het CBP mogen geven, waarna de richtsnoeren in definitieve vorm zullen worden vastgesteld. Dit heeft het college dinsdag bekendgemaakt.

Volgens het CBP kan ‘publicatie van persoonlijke gegevens op internet mensen jarenlang achtervolgen’. Zo kunnen onjuiste of verouderde gegevens iemands belangen of naam schaden, stelt het CBP. Hoewel de verwerking van persoonsgegevens ook nu al gebonden is aan bepaalde regels, wil het CBP meer helderheid bieden over het toepassen van die regels.

Websites die naw-gegevens verwerken, bijvoorbeeld omdat zij een gepersonaliseerde nieuwsbrief hebben of een webwinkel runnen, zijn verplicht hun verwerking van gegevens aan te melden bij het CBP. Het toezicht van het CBP richt zich, met de richtsnoeren in de hand, op ernstige en structurele schendingen van de privacywetgeving.

In ‘Richtsnoeren publicatie van persoonsgegevens op internet’ zet het college uiteen wat er precies onder persoonsgegevens wordt verstaan en wordt inzichtelijk gemaakt wanneer een bedrijf of organisatie de verwerking van gegevens moet aanmelden. Behalve overduidelijke gegevens als een naam en adresgegevens, valt hier bijvoorbeeld ook een ip-adres van een internetter onder.

Ook verduidelijk het CBP bepaalde situaties waarin de privacyregels in sommige gevallen wel gelden en in andere situaties niet, zoals bij websites die een stamboom publiceren. Hoewel de privacywet niet van toepassing is op overledenen, komen in veel stambomen ook gegevens voor van personen die nog wel leven. Indien er dan bijvoorbeeld ook nog erfelijke ziekten worden vermeld, is de Wet bescherming persoonsgegevens van toepassing.

Het document met richtsnoeren is hier te lezen.