Toestemming blijft belangrijk
Aanscherping van de waarborgen houdt onder meer in dat overheidsinstanties en bedrijven mensen beter moeten informeren welke gegevens zij gebruiken en wat er vervolgens mee gebeurt. Door gebrek aan transparantie dreigt de zogeheten geïnformeerde toestemming door een individu voor het gebruik van zijn of haar persoonsgegevens een illusie te worden. Deze toestemming als basis voor de gegevensverwerking blijft echter van groot belang. Bedrijven en overheden moeten kunnen aantonen dat zij persoonsgegevens zorgvuldig en volgens de regels van de wet verzamelen en gebruiken. Tegelijkertijd moet er een toezichthouder zijn die de naleving van het fundamentele recht op bescherming van de persoonlijke levensfeer zo nodig door (dreigende) boetes afdwingt.
Het CBP in 2010
In 2010 heeft het CBP de handhavende fase afgerond van de volgende onderzoeken:
- informatiebeveiliging van ziekenhuizen;
- toepassing van automatische kentekenherkenning (ANPR) door twee politiekorpsen;
- uitwisseling van patiëntgegevens met behulp van regionale patiëntendossiers;
- via internetplatforms verzamelen van gevoelige medische gegevens van bezoekers van een website en het doorverkopen van hun profielen.
Andere onderzoeken waarvan het jaarverslag melding maakt, zijn:
- verzamelen van wifi-gegevens met Street View-auto’s door Google;
- verwerking van persoonsgegevens van studenten met een OV-chipkaart;
- koppeling van bestanden door de Sociale Inlichtingen- en Opsporingsdiens;
- verwerking van gegevens over ras/etniciteit door een deelgemeente;
- gebruik van het burgerservicenummer voor een toegangspas voor ministeries;
- invoering van politiegegevens in het Europol Informatiesysteem.
Wetgevingsadviezen
Een andere kerntaak van het CBP is het adviseren van de regering over voorgenomen wetgeving. Naar aanleiding van de adviezen van het CBP worden regelmatig wetsvoorstellen aangepast, om zo privacyschendingen te vermijden. Onder meer het wetsvoorstel om slimme energiemeters in te voeren is gewijzigd ten gunste van de consument. Ook is het wetsvoorstel dat een alcoholslot invoert aangepast om ervoor te zorgen dat gegevens niet onnodig lang worden bewaard.
Europese samenwerking
Gegevensverwerkingen zijn steeds vaker grensoverschrijdend. Het CBP werkt nauw samen met andere Europese privacytoezichthouders bij het bepalen van een gezamenlijke strategie. Dit is in 2010 onder meer gebeurd bij:
- de discussie in de Europese Unie (EU) over de toekomst van de EU-privacyrichtlijn;
- het overnemen van elkaars beoordelingen van de zogeheten Binding Corporate Rules, over de doorgifte van persoonsgegevens door multinationals;
- gecoördineerd onderzoek naar het optreden van grote partijen zoals Google.