Kohnstamm pleit voor effectieve(re) handhaving door privacytoezichthouders
Mededeling, 20 mei 2009
Verantwoordelijken hebben de taak om te zorgen dat zorgvuldig wordt omgegaan met de persoonsgegevens van hun cli�nten. Meer dan tot nu toe het geval was zouden zij moeten werken aan het ontwikkelen van privacyreglementen en ervoor zorgen dat deze in hun sector worden nageleefd. Betrokkenen zouden gemakkelijker toegang moeten hebben tot klachtenprocedures. Privacytoezichthouders zouden zich dan meer kunnen en moeten toeleggen op handhavend optreden, vooral bij ernstige en structurele overtredingen van de privacywetten. Om effectief te zijn moeten toezichthouders selectief zijn, aldus de voorzitter van het College bescherming persoonsgegevens (CBP) Jacob Kohnstamm tijdens zijn speech op een conferentie over gegevensbescherming in Brussel op 20 mei 2009.
Kohnstamm riep op tot een discussie over in hoeverre de Europese privacyrichtlijn meer duidelijkheid zou moeten verschaffen over de verschillende rollen die betrokkenen, verantwoordelijken en toezichthouders spelen. Hoe moet men de privacywetten naleven? Dat is een vraag die volgens Kohnstamm moet worden beantwoord door de verantwoordelijke gegevensbewerkers zelf. Ook kunnen verantwoordelijken een grotere rol spelen in het waarborgen van de rechten van betrokkenen door hiervoor initiatieven te ontwikkelen. Denk daarbij aan transparante privacyvoorwaarden en toegankelijke klachtenprocedures voor betrokkenen. De onafhankelijke privacytoezichthouders zullen in deze visie natuurlijk nog steeds een rol spelen bij de interpretatie van wet- en regelgeving, door middel van wetgevingsadviezen en het opstellen van richtsnoeren. Maar zij dienen volgens Kohnstamm geen oordeel te vellen over hoe de naleving kan of moet worden verzekerd. De toezichthouder dient niet te fungeren als adviseur van de verantwoordelijke of als zaakwaarnemer van de betrokkene. Om effectief te zijn moeten de toezichthouders selectief zijn en voorrang verlenen aan zeer ernstige en structurele overtredingen en aan overtredingen die grote gevolgen meebrengen voor grote groepen mensen. Ook moeten ze beschikken over adequate handhavingsmiddelen zoals substanti�le boetebevoegdheden. Alleen het vooruitzicht van forse boetes bij niet-naleving kan ervoor zorgen dat de verplichting om persoonsgegevens te beschermen serieus wordt genomen.