Big Data, Privacy Compliance, Privacy Impact Assessment

1. Big Data: Vijftig tinten privacygrijs
IIR Big Data Forum, 22 januari 2013
mr. dr. Bart W. Schermer
schermer@considerati.com
+31613433437
www.considerati.com

2. Over Considerati
• Wij helpen organisaties met ICT gerelateerde
juridische vraagstukken, sterke focus op privacy
• Enige adviesbureau dat juridisch advies
en beleidsadvies combineert
• Wij bouwen bruggen tussen uiteenlopende
stakeholders
• Wij brengen organisaties van compliance naar trust

3. Big Data
&
De wet

4. Wet bescherming persoonsgegevens
Artikel 2 lid 1:
“Deze wet is van toepassing op de geheel of gedeeltelijk
geautomatiseerde verwerking van persoonsgegevens,
alsmede de niet geautomatiseerde verwerking van
persoonsgegevens die in een bestand zijn opgenomen
of die bestemd zijn om daarin te worden opgenomen.”

5. Wat is een persoonsgegevens?
Artikel 1 sub a Wbp:
“Elk gegeven betreffende een geïdentificeerde of
identificeerbare natuurlijke persoon”
30-35 jaar
sushi
Bart Willem Schermer, Opel Ampera
1 Juli 1978 jurist
Universiteit Leiden
2333 CW
reünist Quintus
Thaiboksen

6. (Juridische) aandachtspunten big data
• Anonimisering
• Doel en grondslag van de verwerking
• Besluitvorming (profiling)
• Beveiliging (cloud computing!)
• Transparantie & inzage

7. Maar wat mag nu
wel en wat mag
niet?

8. (Juridische) aandachtspunten profiling
• Met een nauwkeurig omschreven doel en rechtmatige grondslag mag heel veel!
• De vraag is telkens of data mining/profiling in een concreet geval rechtmatig is
• Dit is afhankelijk van het doel, de gebruikte gegevens en de resultaten van
profiling
Privacy van de betrokkene versus belang van de verantwoordelijke

9. Maar wat is
privacy dan?

10. Wat is privacy?
“Privacy is geen statisch object, maar een concept dat context
gerelateerd is. Hierdoor is het onmogelijk om het te definiëren
zonder te referen aan een complex geheel van
sociale, culturele, religieuze en historische parameters waaraan
het zijn betekenis onleent.”
-- Serge Gutwirth, 1998

12. big brother
12
12

15. Wat gebeurt er als
ik het niet doe?

17. www.privacychecker.nl

18. Privacy governance
is voorwaarde voor
succes Big Data

19. Profiling als onderdeel van privacy governance
Big
data/Profiling
Privacy & Gegevensbescherming

20. Privacy governance model
‘Privacy Ethiek’
Transparantie
& Compliance
communicatie

21. Privacy governance bij profiling
Privacy ethiek
• Identificeren risico’s (Privacy Impact Assessment)
• Afweging belangen, mitigeren risico’s (privacy by design)
• Validatie profiling
Privacy compliance
• Beleggen rollen en verantwoordelijkheden
• Cultuur van privacy (awareness)
• Praktische hulpmiddelen
Communicatie & transparantie
• Informeren en betrekken van de burger
• Duidelijke boodschap over doel en toepassing
• Logica profiling / data mining uitleggen
Zie ook: Uruguay Declaration on profiling

22. Vragen?
mr. dr. Bart W. Schermer
schermer@considerati.com
+31613433437
www.considerati.com