Wat betreft de private sfeer zet het CBP in 2009 in op het bevorderen van een wetsconforme omgang met persoonsgegevens zowel door verantwoordelijken als door betrokkenen. De nadruk zal daarbij liggen op het naleven van de informatieplicht door de verantwoordelijken.
In het publieke domein legt het CBP de nadruk op de plicht van de overheid tot openheid en transparantie. Overheden en uitvoerders van publieke taken dienen volstrekte helderheid te bieden over het gebruik van persoonsgegevens van burgers.
Om deze koers vast te kunnen houden zal het CBP zeer selectief blijven in de behandeling van individuele gevallen en primair als toezichthouder optreden. De organisatie zal zich blijven richten op:
- Onderzoek naar de naleving en zo nodig sanctieoplegging;
- Verbetering van inzicht in technologische ontwikkelingen;
- Verbetering van het toezichtsinstrumentarium;
- Investering in publieksvoorlichting.
Concreet zijn voor 2009 de volgende prioriteiten vastgesteld:
Toezicht privaat:
- Controle op de naleving van de wet en het medisch beroepsgeheim door bedrijven in de sector arbodienstverlening en re-integratie.
- Identiteitsfraude. Klachten en signalen die op overtreding van de wet wijzen worden met prioriteit behandeld.
- Het in Europees verband optreden als leidend toezichthouder bij de beoordeling van de gedragscodes van multinationals voor de doorgifte van persoonsgegevens aan landen buiten de EU (de zogeheten Binding Corporate Rules).
- Toezicht op de naleving van de informatieplicht van bedrijven jegens consumenten.
- Handhavend onderzoek naar websites die structureel de wet overtreden, zoals aangekondigd in de in december 2007 gepubliceerde richtsnoeren Publicatie van persoonsgegevens op internet.
- Handhavend onderzoek naar ongeoorloofde derdenverstrekking van persoonsgegevens door bedrijven.
- Risicoanalyse van en onderzoek naar evidente overtredingen inzake ongeoorloofd hergebruik van biometrische gegevens.
Toezicht publiek:
- Afronding van onderzoek naar de overdracht van onderwijskundige rapporten over leerlingen van de basisschool aan vervolgopleidingen en de naleving van de informatieplicht.
- Onderzoek naar de verwerking van het burgerservicenummer of andere persoonsgegevens in de landelijke AWBZ-brede Zorgregistratie door het College voor zorgverzekeringen.
- Vervolgonderzoek naar de inrichting van de politie infodesk bij enkele korpsen. Aan de orde komen met name de autorisatie, kwaliteitseisen, logging en de rol van de privacyfunctionaris.
- Onderzoek naar de werking van het Centraal Informatiepunt Opsporing Telecommunicatie en de bevraging van gegevens die bij het CIOT zijn opgeslagen.
- Onderzoek ter plaatse bij enkele regionale elektronische patiëntendossiers naar naleving van de geldende normen.
- Controle op de beveiliging van gegevens van de Criminele Inlichtingen Eenheid, vooral waar deze informanten betreffen.
- Vaststelling en publicatie van de definitieve richtsnoeren voor het gebruik van automatische kentekenherkenning, gevolgd door onderzoek naar de naleving van de Wet politiegegevens en de richtsnoeren door politiekorpsen.
- Inventarisatie van beschikbare documentatie over en onderzoek ter plaatse bij een of meer ‘Veiligheidshuizen’.
- Onderzoek bij gemeenten naar cameratoezicht. Het gaat hierbij zowel om cameratoezicht dat gemeenten zelfstandig uitvoeren als om cameratoezicht in samenwerking met private partijen.
Internationaal:
- Bijdragen aan onderzoek naar het functioneren van de Europese privacyrichtlijn (95/46/EG).
- Bijdragen aan de uitwerking van de initiatieven om te komen tot een mondiale standaard voor gegevensbescherming en tot een mondiale standaard voor de ‘accountability’ van bedrijven.
- Bijdragen aan de theorievorming over het vraagstuk van toepasselijk recht van richtlijn 95/46/EG in verband met de toename van zaken met een grensoverschrijdende dimensie.
- Naast reguliere deelname aan internationale gremia aandacht voor trans-Atlantische relaties, de London Initiativebijeenkomsten, de lenteconferentie van Europese toezichthouders in Edinburgh en de internationale conferentie van toezichthouders te Madrid.