Cluster 7.2.1 Wet op de privacy (SV) PDF

Som de 4 hoofdpijlers waarop de privacywetgeving steunt op en legt hun betekenis uit. - Finaliteit: Rechtvaardig & duidelijk doel - Transparantie: Duidelijkheid welke gegevens verwerkt worden - Proportionaliteit: Enkel de uiterst noodzakelijke gegevens - Veiligheid: Op een veili...

Som de 4 hoofdpijlers waarop de privacywetgeving steunt op en legt hun betekenis uit. - Finaliteit: Rechtvaardig & duidelijk doel - Transparantie: Duidelijkheid welke gegevens verwerkt worden - Proportionaliteit: Enkel de uiterst noodzakelijke gegevens - Veiligheid: Op een veilige manier ---------- Som 4 van de 6 wettelijke grondslagen op voor het verwerken van persoonsgegevens volgens de GDPR en verduidelijkt met een voorbeeld. - Uitvoering van een overeenkomst (Bv.: Arbeidsovereenkomst, …) - Voldoen aan een wettelijke verplichting (Bv.: Wooncontrole, paspoorten, …) - Bescherming belangen van een persoon (Bv.: Medisch dossier) - Taak algemeen belang of openbaar gezag (Bv.: Camerabewaking, taken rond veiligheid/rust) - Behartiging gerechtvaardigde belangen (Bv.: Camerabewaking in een politiekantoor ter bescherming personeel en middelen) - Betrokkene geeft toestemming (INDIEN GEEN VAN VOORGAANDE TOEPASBAAR) o Persoon is geïnformeerd (begrijpbare taal) o Actief uitleg geven o Vrijwillige toestemming, niet onder machtsverhouding o Kinderen onder 13 jaar → ouders/voogd! ---------- Verklaar op welke 3 manieren er kan worden voldoen aan de informatieverplichting geldend in de GDPR bij het zichtbaar cameragebruik door politie. - Zichtbaar gebruik in niet-besloten en besloten plaatsen waarvan de politie beheerder is ▪ Door overheid aangeduid als beheerder – via politiereglement ▪ Bv openbare wegen, eigen gebouwen en terreinen - In publieke toegankelijke besloten plaatsen waarvan politie niet beheerder os ▪ Mobiele camera’s – tijdens duur interventie ▪ Vaste en tijdelijke camera’s mogelijk intelligent - Zichtbaar gebruik voor inwinning bestuurlijke informatie ▪ Verstoren openbare orde (best maatregelen) ▪ Schade aan personen/goederen ▪ Geesteszieken, geinterneerden, veroordeelden (GEEN vreemdelingen) ---------- Verklaar waarom informatieverplichting en transparantie heel belangrijk zijn voor de GDPR - Dit behoort tot de rechten van de betrokkene. Men heeft recht op de informatieverplichting voorafgaandelijk de verzameling van gegevens (vooraf informeren wat ze met jou gegevens gaan doen) alsook transparantie rond de verwerking van de gegevens (Hoe verwerken ze deze gegevens? Wat gaan ze er exact mee doen?). Voor politionele doeleinden geldt er een uitzondering. In bepaalde gevallen geldt er geen informatieverplichting alsook geen verplichting tot transparantie van verwerkingen van gerechtelijke overheden en politiediensten (in uitzonderlijke gevallen) ---------- Leg uit wat we verstaan in kader van de GDPR onder “rechten van de betrokkene” en verduidelijkt met voorbeelden - Informatieverplichting voor verzamelen gegevens. Informeren over welke gegevens iemand juist gaat verzamelen, bij aanmelden op sociale media moet hier goedkeuring voor geven. - Transparantie rond verwerking. Iemand informeert een betrokkene over wat er juist zal verwerkt worden. - Recht op inzage persoonsgegevens. Je mag vragen aan een instantie over welke gegevens zij beschikken met betrekking tot jezelf. - Recht op rectificatie. Het wijzigen van jouw persoonlijke gegevens bij voorbeeld een gsmnummer - Recht op schrapping. Recht om te vragen je gegevens te verwijderen. Een instantie heeft dan 30 dagen tijd om hier een antwoord op te geven. Zij kunnen dit bijvoorbeeld weigeren wanneer je nog een factuur van hen moet ontvangen. - Recht op beperking van verwerkte gegevens. Zelf kunnen bepalen welke gegevens er juist gebruikt mogen worden en welke niet. - Recht op bezwaar. Hij kan bezwaar tekenen tegen een bepaalde verwerking van gegevens. Persoon A bestelt een product bij firma B en krijgt daarna reclame mails over gelijkaardige producten. De persoon kan zich hiervoor dan uitschrijven. - Mededeling inbreuk. Datalek wanneer je gegevens bij iemand anders zijn terecht gekomen door een inbreuk kan je hiervoor naar de gegevens beschermingsautoriteit (GBA) ---------- Leg het belang uit van het bestaan van de Gegevensbeschermingswet van 30 juli 2018 en meer bepaald Titel 2 voor politie en justitie. De opdrachten van bestuurlijke en gerechtelijke politie vallen onder de gegevensbeschermingswet. Titel 2 bevat namelijk de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens door de bevoegde overheden met het oog op de voorkoming, het onderzoek, opsporing en vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van gevaren voor de openbare orde. ---------- Leg uit waarom het ingeven van de “reden van raadpleging” belangrijk is bij de ANG en andere basisgegevensbanken in relatie tot de Gegevensbeschermingswet alsook voor zichzelf. Zorg voor bewijs van politionele opdracht! Voor volledigheid van de gegevens Voor een geheugensteun voor later en koppeling met dossiers Latere controle (COC) Om zich te verantwoorden en vermijden van discussies Reden van raadpleging ingeven: Portal, ANG, RR, DIV. ISLP melding, VPV, PV, APO ----------- Leg de gevolgen uit van het schenden van het beroepsgeheim hebben op: - Strafrechtelijke vlak o Voor zichzelf : Geldboete en gevangenisstraf o Voor een gerechtelijke opdracht : ▪ het nietig verklaren van bewijsmateriaal bij een bewuste schending ▪ Mislukken of hinderen van lopend onderzoeksopdracht: Zeker bij perslekken of (onjuiste) info via sociale media - Burgerrechtelijk vlak : betaling van schadevergoeding op basis van art. 1382 BW. De schade voor zichzelf kan aanzienlijk oplopen – denk aan mislopen van een carrière of betrekking – misgelopen loon - Tuchtrechtelijk vlak : o Schending art 131 GPI o schending van de deontologische code o mogelijks volgende sancties ---------- Leg de gevolgen uit van het doorgeven van informatie aan de pers van een lopend gerechtelijk onderzoek in het kader van het niet naleven van het beroepsgeheim Het beroepsgeheim/ discretieplicht is de bescherming voor het niet doorgeven van gegevens buiten de organisatie. Het verplicht een hulpverlener tot geheimhouding van hetgeen cliënten aan hem prijsgeven in het kader van een vertrouwensrelatie. Het niet nastreven van deze vertrouwensrelatie en het doorgeven aan de pers heeft de nodige gevolgen. De mogelijke gevolgen van de schendig zijn: Strafrechtelijk – geldboete Nietig verklaren bewijsmateriaal bij bewuste schending Burgrechtelijk – schadevergoeding Tuchtrechtelijk – Schending van de deontologische code Bv.: blaam, tijdelijke schorsing, tijdelijk uitvoeren van andere functie, ontslag,.. ---------- Som de 4 types van politionele gegevensbanken op en geeft een voorbeeld. ANG – Algemene Nationale Gegevensbank (BiZa/Just) o Logbestanden voor raadplegingen – 30 jaar Basisgegevensbanken (BiZa/Just) o DIV, RR, Sidis detentie (via Portal), I+Belgium, PACOS, … o PROBLEEM = niet mogelijk ingave reden raadpleging. Bijzondere gegevensbanken (KC) o Logbestanden voorzien – 10 tot 20 jaar o Gegevensbestand wijkwerking, Server bewakingscamera’s gebouw, afsprakenregister, Mercure, +UFED o VERPLICHT melden door politiemedewerkers van de creatie van gegevensbestanden ▪ Creatie “unieke bron” binnen PZ (Bv.: Excel bestand met contactgegevens personen) o Indien KC niet op de hoogte, zelf verantwoordelijk voor verwerking Lokale en technische gegevensbanken (KC) o Lokale ANPR camera’s + servers o Logbestanden voorzien (~ verplicht) o DOELEN ▪ Gerechtelijke politie → Opsporen MD/WB + inbreuken verkeer + Opsporen verdwenen personen ▪ ii. Hulp uitvoering bestuurlijke politie Gemeenschappelijke gegevensbanken (BiZa/Just) o Opdrachten ter voorkoming en ter opvolging van terrorisme o OCAD, GPI, Inlichtingen – en veiligheidsdiensten o Bv.: Databank Foreign Terrorist Fighters (FTF) o Strategische, tactische of operationele noodzaak → Veiligheidsmachtiging vereist o Gegevens worden gedeeld aan KC van elke betrokken PZ + aan buitenlandse politiediensten/internationale organisaties - ---------- Leg uit wat een politie-inspecteur moet doen wanneer men bodycams in gebruik wilt nemen tijdens een interventie en verduidelijkt over welke type cameraverwerking het gaat. Een mondelinge waarschuwing laten voorafgaan aan het gebruik van de bodycam. De verwerking van deze beelden vallen onder de gegevensbeschermingswet (zichtbaar gebruik van camera’s. --------- Benoem de wetgeving in welke politie en justitie bepalingen terugvindt rond gegevensbescherming, politionele informatieverwerking en privacy. - Gegevensbeschermingswet (= nieuwe privacywet/GBW): Federale omzetting van EU richtlijn GDPR - AVG Decreet – Vlaamse gemeenschap: Wettelijke bepalingen inzake de GDPR voor Vlaamse instanties. - Informatieverwerking en rechtsgronden verwerken persoonsgegevens door de politie WPA Gerechtelijk Wetboek Wetboek Strafvordering Wet tot organisatie van de geïntegreerde politiedienst Specifieke wetgeving verkeer, drugs, BOM, … Onrechtstreeks decreet lokaal bestuur/bestuurlijke handhaving/GAS - COL 09/2007 – Bescherming privégegevens Bescherming van privégegevens van sommige bijzondere beroepscategorieën (bv.: hulpverlening, OCMW, medisch personeel, politie) ---------- Geeft voorbeelden van informatie die men kan ingeven in het veld “reden van raadpleging” bij het raadplegen van de ANG en/of andere basisgegevensbanken en leg uit waarom de ingave belangrijk is in relatie tot de gegevensbeschermingswet. - Referentie van het gerechtelijk dossier / het pv-nummer - Nummer van het informatie- of interventieblad - Nummer van het informatierapport - Nummer van een ISLP-register, Bepad - De naam van de actie - Alle andere gegevens die een gemakkelijke traceerbaarheid in geval van verificatie mogelijk maken ---------- Leg uit wat een incident informatieveiligheid is, verduidelijkt met een voorbeeld en leg het belang van melding uit. Een incident informatie veiligheid is een gebeurtenis waarbij de mogelijkheid bestaat dat de vertrouwelijkheid, integriteit of beschikbaarheid van informatie of informatie verwerkende systemen in gevaar is of kan komen. Vb. wanneer info over getuigen/informant in een bepaalde zaak gehackt wordt…. ---------- Leg uit wat een datalek in ’t kader van GDPR is, verduidelijkt met een voorbeeld en leg het belang van melding uit. Een datalek is een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of ongeoorloofde bekendmaking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens. Voorbeeld: cyberaanval waarbij persoonsgegevens zijn gestolen. Belang: Verplichting om te melden binnen de 72 uur aan de gegevensbeschermingsautoriteit. ---------- Leg uit welk type persoonsgegevens verwerkt worden in de ANG voor doeleinden van bestuurlijke politie en verduidelijkt met voorbeelden. - Vertegenwoordigers van verenigingen - Personen betrokken bij fenomenen van bestuurlijke politie die OO verstoren en gepaste maatregelen van bestuurlijke politie vereisen - Leden van groeperingen die OO zouden kunnen verstoren - Personen die schade kunnen toebrengen aan beschermde personen of (on)roerende Goederen - Geesteszieken, geïnterneerden, veroordeelden en vreemdelingen - Personen geregistreerd inzake gerechtelijke politie voor strafbaar feit ikv HHOO - Personen die voorwerp uitmaken ---------- Som 4 doeleinden van gerechtelijke politie op waarvoor men persoonsgegevens moeten verwerken in de ANG. - Verdachten & veroordeelden van een strafbaar feit - Daders en verdachten van administratief gesanctioneerde inbreuk - Personen op verdachte wijze overleden - Vermiste personen - Ontsnapte personen of personen die poogde te ontsnappen - Strafuitvoering & strafuitvoeringsmodaliteiten (Bv.: Elektronisch toezicht) - Getuigen van een strafbaar feit - Burgerinfiltranten, informanten, bedreigde getuigen + gezinsleden - Slachtoffers van een strafbaar feit - Personen die zich burgerlijke partij of benadeelde stelden - Burgerrechtelijk aansprakelijke personen van een strafbaar feit ---------- Leg uit wat de ANG mogelijk maakt voor politiediensten bij het uitoefenen van politionele opdrachten zoals bepaald in WPA art 44/7 en verduidelijkt met voorbeelden. Politionele gegevensbank die informatie bevat die voor de politiediensten nodig zijn om hun opdrachten uit te voeren. De databank maakt het mogelijk om: - Personen identificeren (Bestuurlijk & gerechtelijk) - Personen die toegang hebben tot ANG te identificeren - Persoonsgegevens & info te coördineren en kruisen - Antecedenten op nationaal niveau te controleren - Uitgevoerde controles te ondersteunen door aan te geven welke maatregelen moeten genomen worden - Ondersteuning politie- en veiligheidsbeleid ---------- Verklaar het belang van art. 44/11/1 van de WPA voor de politiediensten en voor zichzelf als politie-inspecteur Politie is VERPLICHT om informatie te delen met betrokken collega’s, gerechtelijke en bestuurlijke overheid → Opzettelijk informatie achterhouden die van belang is voor uitvoering strafvordering of informatie die noodzakelijk is voor het nemen van maatregelen ter bescherming personen & OO OF opzettelijk de ANG niet voeden is STRAFBAAR! We mogen informatie en persoonsgegevens verwerken indien deze : proportioneel en finaliteit zijn. Proportioneel : toereikend, niet overmatig en relevant. Finaliteit : om een specifiek doel te bereiken waarvoor ze zijn verkregen en verwerkt. ---------- Leg uit, vanuit de ooghoek van de privacywetgeving, waarom de toegang tot NKF ( RIR ) of zachte informatie extra voorzichtigheid vergt bij de verwerking in onze politionele informatieverwerking zoals bij het overnemen van dergelijke NKF informatie in PV’s. - RIR is zachte info... met andere woorden misschien niet bewezen of van onzekere afkomst of een momentopname. -> verwerkt onder eventueel slechte verwoording kan dit al snel een officiële vaststelling worden. - Steeds letten dat je duidelijk vernoemt dat dit om informatie uit een NKF (RIR) komt. ---------- Verduidelijk waarom het gebruik van camera’s steeds wordt beoordeeld als een verwerking met hoog risico voor de rechten en vrijheden van natuurlijke personen. Cameragegevens mogen we niet standaard verwerken, tenzij er wordt voldaan aan bepaalde voorwaarden. Het gaat over een grootschalige verwerking van bijzondere categorieën van persoonsgegevens waardoor er voorafgaandelijk aan de verwerken een effectbeoordeling van de gegevens moet worden uitgevoerd. Camerabeelden kunnen zowel persoonsgegevens van betrokkenen als niet-betrokkenen bevatten. ---------- Verduidelijk hoe lang politiemedewerkers zich toegang mogen verschaffen tot beeldmateriaal opgenomen door camera’s van de politie o 1 maand vanaf registratie ▪ Reden van raadpleging ! ▪ Noodzakelijk voor politionele opdracht o Na 1 maand ▪ ENKEL voor gerechtelijke doeleinden ---------- Leg uit wat men als politie mag doen als men tijdens een politionele interventie op de openbare weg gefilmd wordt door een burger - → IEDEREEN MAG FILMEN, PUBLICEREN MAG NIET ZOMAAR! Verschil tussen het publiceren van sfeerbeelden (geen individu op te ‘herkennen’) of beelden die uw persoonlijk portret omvatten. - Sfeerbeelden: mag zonder toestemming van personen gepubliceerd worden - Persoonlijk portret: mag niet zonder toestemming van persoon gepubliceerd worden → maatregelen: Publicatie IBN als bewijsmateriaal, vragen om beelden te wissen of aanpassen, klacht indienen, o.b.v. een politionele opdracht de beelden en apparatuur IBN. ---------- Leg uit waarom men beter niet verbaal optreedt wanneer men gefilmd wordt tijdens een politionele interventie op de openbare weg Burgers op straat vallen niet onder beroeps geheim en kunnen alle info die ze horen door vertellen. De privacy van de verdachte wordt daarom geschonden wanneer we gegevens gaan prijs geven op straat. Het is onze taak om burgers te beschermen tegen publieke nieusgierigheid. ---------- Geef 3 omstandigheden weer waarbij men toch spreekrecht heeft zonder het beroepsgeheim te schenden. - Bij rechter of parlementaire onderzoekscommissie - Noodtoestand o Beschermen hoger belang o Onmiddellijke noodzakelijkheid o Bescherming kan niet op andere manier bereikt worden o Belangenafweging → OVERLEG met collega’s, TO of KC - Toestemming cliënt ---------- Leg het verschil uit tussen gezamenlijk en gedeeld beroepsgeheim. Binnen zelfde doel delen van informatie met collega’s die ook aan beroepsgeheim gebonden zijn Gezamenlijk = binnen team/dienst Gedeeld = Ander team of externe dienst met zelfde finaliteit ---------- Verduidelijk wat men moet doen om een foto of camerabeelden te publiceren op de sociale media van de politie in ’t kader van een opsporingsopdracht.