‘Stel ambtenaar aansprakelijk voor persoonsgegevens’

Strafrechtelijke vervolging is essentieel om te garanderen dat overheden veilig omgaan met persoonsgegevens.

Dat concluderen Britse onderzoekers namens ‘Big Brother Watch‘. Een Britse ‘campagne-organisatie’ die zich bezighoudt met privacy en de omgang met persoonsgegevens.

Uit het onderzoek kwam naar voren dat Britse overheden dagelijks vier keer over de scheef gaan als het gaat om het omgaan met persoonsgegevens. Een kleine greep: Brieven met persoonlijke informatie worden bijna dagelijks naar foute adressen gestuurd, persoonsgegevens worden zonder goede reden via de mail gedeeld, en telefoons, computers en usb-sticks met informatie raken kwijt of worden gestolen.

Hoewel er vaak wordt gewezen naar IT-systemen en daar ook de mogelijke oplossing wordt gezocht, gaat het bijna altijd om menselijke fouten en onvoorzichtigheden. ‘Big Brother Watch’ stelt dat ambtenaar bewuster maken van de gevaren alleen niet voldoende is. Ambtenaar moeten verantwoordelijk en dus ook aansprakelijk gemaakt worden. Het rapport geeft hiervoor zes aanbevelingen die mogelijk ook voor Nederland zouden kunnen gelden.:

1. Strafvervolging
   
   Volgens Big Brother Watch zal het een afschrikkende werking hebben als ambtenaren persoonlijk verantwoordelijk worden gesteld en bij een overtreding ook strafrechtelijk vervolgd zullen worden.
2. Register
   
   Een centraal register zal moeten bijhouden of iemand over de scheef is gegaan in de omgang met persoonsgegevens. Ook als dit misschien niet heeft geleid tot een straf van een rechter. Dit moet voorkomen dat iemand in een andere functie weer eenvoudig toegang heeft tot persoonsgegevens.
3. Verplichte training
   
   Iedereen die in de buurt komt van persoonsgegevens moet een training ondergaan over hoe hier mee om te gaan. Over rechten, plichten en verantwoordelijkheden.
4. Meldplicht aan burger
   
   Zodra aan het licht komt dat er een fout is gemaakt met persoonsgegevens moet degene over wie dat gaat meteen op dehoogte worden gebracht. Zo dat die persoon actie kan ondernemen om de eventuele gevolgen te verkleinen.
5. Standaard voor respons en afhandeling
   
   Er moet één procedure komen waarnaar gehandeld wordt in het geval dat toch fout gaat
6. Landelijke inspectie
   
   Er moet een instituut/instelling zijn die kan controleren of overheden zich aan alle voorwaarden houden. En die dit dan vervolgens ook kan afdwingen als dat nodig is.

Tagged With: ambtenarenrecht, privacy, security Filed Under: Cao, Cybersecurity, Privacy