Nee, dat mag niet. Uw werkgever mag onder voorwaarden camera’s inzetten om personeel en eigendommen te beveiligen. Maar uw werkgever mag deze camerabeelden niet gebruiken om werknemers aan te spreken of te beoordelen op hun functioneren.

Voor ander doel mag niet

Dat is namelijk niet verenigbaar met het oorspronkelijke doel van de inzet van camera’s: de beveiliging van personeel en eigendommen. Oftewel: uw werkgever mag beelden die gemaakt zijn voor beveiliging, niet zomaar gebruiken voor een ander doel.

Geen verborgen camera

Overigens geldt dat niet alleen voor het gebruik van bewakingsbeelden. Uw werkgever mag ook geen camerabeelden gebruiken om u te beoordelen hoe u uw werk doet als deze beelden zijn gemaakt met een verborgen camera. Dat maakt namelijk bijna altijd een te grote inbreuk op uw persoonlijke levenssfeer.

Ook mag uw werkgever u niet stiekem filmen voor trainingsdoeleinen. Zoals ‘mystery shopping’ met een verborgen camera.

Uw werkgever mag een verborgen camera alleen gebruiken om bijvoorbeeld diefstal of fraude op te sporen. En dan alleen als uiterste redmiddel. Voor andere doelen, zoals trainingsdoeleinden, is een verborgen camera een te zwaar middel.

Rijkswaterstaat mag uw kenteken gebruiken om uw adres te achterhalen en u een uitnodiging voor een verkeersenquête te sturen. Daarvoor is geen toestemming van u nodig. Maar Rijkswaterstaat moet zich daarbij wel aan een aantal voorwaarden houden.

Noodzaak cameratoezicht

Het gebruik van uw persoonsgegevens door Rijkswaterstaat is alleen toegestaan als dit noodzakelijk is. Dat wil zeggen dat Rijkswaterstaat het doel niet op een andere, minder ingrijpende manier kan bereiken. En dat het gebruik van kentekens in verhouding staat tot het doel van het onderzoek.

Informatie over gebruik persoonsgegevens

In de brief die Rijkswaterstaat u stuurt, moet genoeg informatie staan over het gebruik van uw persoonsgegevens. Onder meer over het doel waarvoor Rijkswaterstaat uw gegevens gebruikt. Ook moet u de mogelijkheid krijgen om u af te melden voor het specifieke onderzoek.

Bezwaar tegen gebruik persoonsgegevens

Heeft u bezwaar tegen het gebruik van uw persoonsgegevens door Rijkswaterstaat? Dan kunt u dit aangeven. Informatie hierover vindt u in de uitnodigingsbrief.

Het is niet mogelijk om u helemaal af te melden voor dit soort verkeersonderzoeken. Op basis van uw kenteken kunt u altijd in een steekproef terechtkomen en een uitnodiging ontvangen. Er is geen bestand van kentekenhouders die Rijkswaterstaat niet mag benaderen. Maar u bent niet verplicht om mee te doen en kunt zich altijd afmelden voor het specifieke onderzoek.

Bewaartermijn

Rijkswaterstaat mag de camerabeelden en andere persoonsgegevens niet langer bewaren dan noodzakelijk is. Dat houdt in dat Rijkswaterstaat de gegevens moet vernietigen zodra het doel is bereikt waarvoor de gegevens zijn verzameld. Bijvoorbeeld na afronding van het specifieke onderzoek.

Heeft u een vraag of een klacht over de verwerking van uw gezondheidsgegevens door uw hulpverlener of zorgaanbieder? Bijvoorbeeld omdat u vindt dat uw hulpverlener het medisch beroepsgeheim heeft geschonden? Bespreek uw vraag of klacht dan eerst met uw hulpverlener.

Bent u niet tevreden over de uitkomst van het gesprek? Of wilt u geen gesprek aangaan? Dan zijn er verschillende mogelijkheden. U kunt bijvoorbeeld contact opnemen met de functionaris gegevensbescherming (FG) van uw zorgaanbieder. De FG is degene die binnen de zorginstelling opkomt voor (uw) privacybelangen.

Wilt u een formele procedure aangaan? Dan kunt u:

• een klacht indienen bij de klachtinstantie waarbij uw zorgaanbieder (verplicht) is aangesloten;
• met een klacht over schending van het medisch beroepsgeheim een procedure starten bij de tuchtrechter;
• een klacht indienen bij de Autoriteit Persoonsgegevens (AP).

Ja, meestal wel. Volgens de Algemene verordening gegevensbescherming (AVG) zijn organisaties met minder dan 250 werknemers verplicht om een verwerkingsregister op te stellen wanneer zij persoonsgegevens verwerken:

• die een hoog risico inhouden voor de rechten en vrijheden van mensen; en/of
• waarvan de verwerking niet incidenteel is; en/of
• die vallen onder de categorie bijzondere persoonsgegevens.

Lees wat er in het verwerkingsregister moet staan.

Ja, meestal moet u de betrokkenenom hun mening vragen.

Gebruikt u algoritmische systemen bij een project en verwerkt u daarbij persoonsgegevens, dan moet u een data protection impact assessment (DPIA) uitvoeren. In de AVG staat dat bij een DPIA ‘in voorkomend geval de betrokkenen of hun vertegenwoordigers naar hun mening wordt gevraagd over de voorgenomen verwerking’.

Vraagt u voorafgaand niet om meningen van betrokkenen (of vertegenwoordigers)? Dan is het vrijwel onmogelijk om inzicht te krijgen in de mogelijke privacyinbreuken voor deze mensen. Zeker bij complexe of grootschalige projecten.

Op grond van de AVG bent u verplicht betrokkenen te informeren over wat u met hun gegevens doet en waarom. Zij hebben namelijk recht op informatie.

Verder stelt de AVG dat u deze informatie moet geven ‘in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal’. Een heimelijke (stiekeme) verwerking is dus niet mogelijk.

Er zijn extra regels van toepassing als er sprake is van profilering. Bij de inzet van zelflerende algoritmes is dit vaak het geval.

Maar dat betekent niet dat de uitleg aan de betrokkenen ook bedrijfsgeheimen moet bevatten. Wel moet deze uitleg duidelijk maken hoe u persoonsgegevens verwerkt. Ook als de verwerking bijvoorbeeld fraudebestrijding betreft.

U kunt ervan uitgaan dat personen op uw foto’s en filmpjes vrijwel altijd te identificeren zijn. Om te bepalen of iemand te identificeren is, moet u namelijk rekening houden met alle middelen die te gebruiken zijn om personen te identificeren. Een herkenbaar postuur of een herkenbare houding kan al genoeg zijn om iemand te identificeren.

Foto’s en filmpjes waarop mensen te identificeren zijn, zijn persoonsgegevens. En dat betekent dat de privacywetgeving van toepassing is.

Ja, dit mag onder bepaalde voorwaarden. Het (terug)zien van een uitvaart kan nabestaanden helpen bij de rouwverwerking. De inbreuk op de persoonlijke levenssfeer van de bezoekers van de uitvaart is echter groot.

Daarom gelden deze voorwaarden:

• Uitvaartondernemers mogen alleen beeld- en geluidsopnames maken van een uitvaart als zij daarvoor opdracht hebben gekregen van de klant. En als de opnames alleen verstrekt worden binnen de beperkte familie-, vrienden- en kennissenkring.
• Uitvaartondernemers moeten ook aan de klant laten weten dat zij de opnames alleen aan die mensen mogen verstrekken.
• Tot slot moeten uitvaartondernemers bij de ruimte waar wordt gefilmd duidelijk informeren dat er wordt gefilmd.

Livestreamen uitvaart

Ook het online uitzenden (livestreamen) van een uitvaart mag onder bepaalde voorwaarden. Uitvaartondernemers mogen een uitvaartplechtigheid alleen livestreamen als zij daartoe opdracht hebben gekregen van de klant. En als de opnames alleen toegankelijk zijn voor de beperkte familie-, vrienden- en kennissenkring.

Verder moet de beveiliging van de beelden goed geregeld zijn:

• Toegang tot de beelden via internet verloopt via een inlogcode. Alleen de klant kan bepalen wie de inlogcode krijgt. De uitvaartondernemer moet bij het afgeven van de inlogcode aan de klant duidelijk vermelden dat de klant de inlogcode alleen mag geven aan personen uit de beperkte familie-, vrienden- en kennissenkring.

• Daarnaast moet de beveiliging van de website goed zijn. En mag de opname alleen door de klant te downloaden zijn.
• Tot slot moet de uitvaartondernemer de opname direct vernietigen nadat de stream niet meer openstaat. Dit is na maximaal een maand.

Een organisatie mag alleen tracking cookies plaatsen op uw apparaat (zoals uw computer, laptop, smartphone of tablet) als u daarover bent geïnformeerd. En u er toestemming voor heeft gegeven.

De organisatie die tracking cookies wil plaatsen, moet vooraf informatie geven over:

• welke cookies gebruikt worden;
• welke persoonsgegevens van u worden verwerkt;
• wat daarmee gebeurt;
• hoe lang die cookies worden bewaard of op uw apparaat blijven staan.

De informatie over cookies moet in beeld komen voordat u toestemming geeft of weigert om cookies te laten plaatsen. Dit kan bijvoorbeeld met een informatiebalk en knoppen (cookiebanner) waarmee u kunt aangeven of u de tracking cookies accepteert of weigert.

Het is niet genoeg als de organisatie u alleen maar verwijst naar bijvoorbeeld de algemene voorwaarden of een privacyverklaring.

Geen geldige toestemming

In de volgende voorbeelden is geen sprake van geldige toestemming:

• Websites die vermelden dat zij uitgaan van uw toestemming als u doorgaat met het gebruik van de site (verder scrollen of swipen) nadat een informatiebalk in beeld is verschenen. In de informatiebalk staat dan bijvoorbeeld: 'Door verder gebruik te maken van deze website gaat u akkoord met het plaatsen van tracking cookies' Of: 'Door te klikken op een nieuwsbriefartikel gaan wij uit van uw toestemming'.  
• Standaardinstellingen waarbij alle categorieën cookies al zijn aangevinkt. 
• Websites die u alleen kunt bezoeken als u toestemming geeft voor het plaatsen van tracking cookies. Volgens de privacywet is een cookiewall (cookiemuur) namelijk verboden.

Nee. U moet de mogelijkheid krijgen om tracking cookies te weigeren. Zonder dat dit nadelige gevolgen voor u heeft.

Een website mag daarom geen cookiewall (cookiemuur) gebruiken. Bij een cookiewall krijgt u geen toegang tot de website of app als u de tracking cookies weigert. Dat mag dus niet.

Neem in eerste instantie contact op met de eigenaar van de website waar het om gaat. Plaatst een derde partij deze cookies? Dan kunt u ook die derde partij benaderen. De eigenaar van de website en de derde partij zijn allebei verplicht u informatie te geven.

Voor algemene informatie en/of klachten over cookies kunt u terecht bij de Autoriteit Consument en Markt (ACM).

Heeft u een klacht over (tracking) cookies en hoe daarmee uw persoonsgegevens worden verwerkt? En reageert de website-eigenaar niet of bent u niet tevreden met de reactie? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Slimme apparaten worden op grote schaal geproduceerd en verkocht. Dit betekent dat een beveiligingsprobleem bij een veel gekocht apparaat of type apparaat een grote groep mensen kan raken.

Hoort u in de media dat er een beveiligingsprobleem is met een apparaat dat u zelf ook heeft? Dan kunt u voor meer informatie het beste de website van de fabrikant raadplegen.

Verder kunt u het apparaat ook tijdelijk uitschakelen tot duidelijk is wat het probleem is en hoe u het apparaat weer veilig kunt gebruiken.