donatieknop english

Het hing helaas al weken in de lucht. Nu lijkt het er alsnog van te gaan komen: een private doorstart van het landelijk Elektronisch Patiëntendossier (EPD). Weliswaar onder de nieuwe naam "persoonlijk gezondheidsdossier" (privacy by semantics), in eerste instantie vooral "regionaal" en alleen met toestemming per individuele patiënt. De onderliggende infrastructuur (Landelijk Schakelpunt, LSP) is echter nog altijd nationaal georiënteerd en werd eerder dit jaar wegens privacybezwaren unaniem weggestemd door de Eerste Kamer. Daarmee lijkt dit private EPD inmiddels verdacht veel op een nucleair transport met het LSP als radioactieve lading. Hierop anticiperend kaartte Privacy First e.e.a. onlangs (vlak voor de rapportagedeadline) aan bij de VN-Mensenrechtenraad in Genève. Eind mei 2012 staat de Nederlandse mensenrechtensituatie (inclusief het nationale privacybeleid) daar immers op de agenda. Dan mag Nederland in het openbaar aan de hele wereld gaan uitleggen hoe het de privacy bij ditzelfde EPD alsnog gewaarborgd heeft. Bijvoorbeeld door de komende maanden alsnog privacy by design te implementeren middels technische compartimentalisering, dataminimalisatie, keuzevrijheid en transparantie voor de patiënt. Wellicht maakt Nederland dan straks in Genève alsnog een goede beurt...

Gepubliceerd in Medische privacy

"De recente ophef over de Nederlandse grenscontrole met camera's is één van de punten waar Privacy First zich zorgen over maakt. De waakhond heeft de Mensenrechtenraad van de VN opdracht gegeven zeven zaken van privacyschending te onderzoeken.

De afgelopen week kwam het zoveelste gevalletje van privacyschending aan het licht waar de Nederlandse overheid zich mogelijkerwijs schuldig aan maakt. Duitse media meldden dat Nederland verkeerscamera's heeft hangen bij grensovergangen. Die zouden in strijd zijn met het vrije verkeer tussen Nederland en Duitsland.

De camera's filmen de voorkant en het kenteken van auto's die Nederland binnenrijden. De marechaussee krijgt een signaal als het de moeite waard lijkt de auto te controleren. Het uitgangspunt van het systeem dat, @MIGO genaamd, is dat er wel gekeken wordt naar de herkomst van de auto's, maar daarbij zouden kentekens niet worden opgeslagen. Duitsland heeft erover geklaagd bij de Europese Commissie. (...) Het grenscontrolesysteem @MIGO is één van de privacyschendingen die Privacy First op de agenda van de VN heeft gezet. Juni 2012 zal Nederland in Genève onder de loep worden genomen door het hoogste mensenrechtenorgaan ter wereld, de Mensenrechtenraad van de Verenigde Naties. Sinds 2008 wordt de mensenrechtensituatie in elk land periodiek door de Mensenrechtenraad beoordeeld. Deze procedure vindt voor iedere VN-lidstaat elke vier jaar plaats en heet Universal Periodic Review (UPR).

Reden voor Privacy First om een aantal zaken bij de VN aan te kaarten in de vorm van een schaduwrapportage met de volgende aanbevelingen: géén nationale biometrische database, ook niet op lange termijn; géén invoering van mobiele vingerscanners; invoering van een anonieme OV-chipkaart die écht anoniem is; géén invoering van automatische nummerplaatherkenning (ANPR) zoals momenteel beoogd; openheid en opschorting van het nieuwe grenscontrolesysteem @MIGO; een vrijwillig regionaal i.p.v. landelijk EPD met privacy by design en goede wetgeving rond profiling (het profileren van burgers)."

Lees HIER het hele artikel bij Ravage Digitaal.

Gepubliceerd in Privacy First in de media

Het heeft even geduurd, maar sinds kort beginnen binnen- en buitenlandse media aandacht te besteden aan het nieuwe top secret, high-tech camerasysteem @migo-boras (alias @MIGO) langs de Nederlandse landsgrenzen, getuige bijvoorbeeld dit bericht in NRC, dit bericht bij WDR Online, dit item in het Duitse ZDF-journaal en dit item in het NOS 8-uur Journaal. Een reportage en interview met Privacy First voorzitter Bas Filippini over @MIGO was deze week prime time (terwijl half Nederland in de file stond) te beluisteren bij de NOS op Radio 1; het hele fragment vindt u hieronder (mp3, 7m15s):

 

 

Het interview met Filippini staat tevens online bij de NOS.

Gepubliceerd in Privacy First in de media

"Privacywaakhonden maken zich zorgen over de introductie van 'een zwarte doos' in personenauto's. De politie Rotterdam-Rijnmond presenteert vanmiddag deze zogeheten Crashcube in de hoop dat deze technologie een bijdrage gaat leveren aan de afwikkeling van verkeersongevallen. Maar de Stichting Privacy First waarschuwt voor mogelijk misbruik.

Naast vliegtuigen krijgen nu ook auto's een zwarte doos. Het apparaat heet de Crashcube en moet de politie helpen bij het analyseren van ongevallen.

Met de Crashcube kunnen forensisch experts ter plekke informatie uitlezen over ongevallen, zoals de snelheid en de g-kracht van de betrokken auto, meldt de politie Rotterdam Rijnmond in een persverklaring.

De data uit de box is onomstotelijk en zal dus in de rechtszaal sterk bewijs leveren van wie schuldig is aan het ongeluk, zegt de Rotterdamse politie die samen met het Nederlands Forensisch Instituut (NFI), Rijksdienst voor Wegverkeer (RDW) en Rijkswaterstaat de Crashcube heeft ontwikkeld.

Voorzitter Bas Filippini van Stichting Privacy First ziet het nut niet van een cube in de rechtspraak. „Het is in de rechtszaal vrijwel altijd duidelijk wie de schuldige is, en om nou voor die paar gevallen dat het niet zo is je privacy op te geven. Dat gaat mij veel te ver." Volgens de stichting tast het apparaat de persoonlijke vrijheid aan. „Een bestuurder moet zelf kunnen beslissen of hij een Crashcube in zijn auto wil, maar je zult altijd zien dat dit soort dingen op een gegeven moment verplicht worden. Dit past niet bij onze grondwettelijke vrijheid om vrij en blij te zijn in de openbare ruimte." Filippini vreest dat de Cube misbruikt gaat worden. „Het begint bij ongevalanalyse, maar al snel zet de politie je aan de kant en lezen ze je Crashcube af waarop ze je een boete geven omdat je gisteren 150 hebt gereden."'

Lees HIER het hele artikel in Spits (tevens in pdf, p. 4).

Gepubliceerd in Privacy First in de media

Op 31 mei 2012 is het weer zover: dan zal Nederland in Genève onder de loep worden genomen door het hoogste mensenrechtenorgaan ter wereld: de Mensenrechtenraad van de Verenigde Naties. De VN-Mensenrechtenraad is in 2006 opgericht en bestaat uit 47 van de 192 VN-lidstaten. Sinds 2008 wordt de mensenrechtensituatie in elk land periodiek door de Mensenrechtenraad beoordeeld. Deze procedure vindt voor iedere VN-lidstaat elke vier jaar plaats en heet "Universal Periodic Review" (UPR). Bij de eerste UPR-sessie in 2008 was Nederland meteen aan de beurt en kreeg daarbij heel wat kritiek om de oren. Anno 2011 is de Nederlandse privacysituatie nog slechter dan in 2008: reden voor Privacy First om een aantal zaken bij de VN aan te kaarten. Dit deed Privacy First gisteravond middels een zogeheten schaduw- rapportage: een rapportage waarin maatschappelijke organisaties hun zorgen over een bepaald thema kenbaar kunnen maken. (Voor dergelijke rapportages gelden bij de Mensenrechtenraad overigens strikte eisen, waaronder een limiet van 2815 woorden.) Zonder schaduwrapportages kunnen de diplomaten in de Mensenrechtenraad hun werk niet goed doen. Men zou dan immers afhankelijk blijven van de staatsrapportage van Nederland zelf. Dus diende Privacy First een eigen rapportage in met daarin de volgende aanbevelingen:

•  Géén nationale biometrische database, ook niet op lange termijn,

•  Géén invoering van mobiele vingerscanners,

•  Invoering van een anonieme OV-chipkaart die écht anoniem is,

•  Géén invoering van automatische nummerplaatherkenning (ANPR) zoals momenteel beoogd,

•  Openheid en opschorting van het nieuwe grenscontrolesysteem @MIGO,

•  Een vrijwillig, regionaal i.p.v. landelijk EPD met 'privacy by design',

•  Goede wetgeving rond profiling (het profileren van burgers).

Onze hele rapportage treft u HIER aan. Wij hopen dat onze aanbevelingen in de Mensenrechtenraad overgenomen zullen worden en tot internationale uitwisseling van 'best practices' zullen leiden. Privacy First zal u graag van deze ontwikkelingen op de hoogte houden.

Update 23 maart 2012: deze week verscheen de langverwachte Nederlandse UPR-staatsrapportage aan de Mensenrechtenraad. Tevens werd de eerder ingediende NJCM-schaduwrapportage (ook namens 24 andere maatschappelijke organisaties) openbaar. De NJCM-rapportage bevat een zeer kritische privacyparagraaf waarin - parallel aan de aanbevelingen van Privacy First - o.a. wordt opgeroepen tot intrekking van de huidige plannen inzake ANPR en mobiele vingerscanners; zie pp. 6-7 van de NJCM-rapportage. Relevante rapportages van andere organisaties vindt u HIER.

Ter ambtelijke voorbereiding van de Nederlandse staatsrapportage vonden de afgelopen maanden twee grote consultatiebijeenkomsten met het Nederlandse maatschappelijk middenveld (NGO's) plaats bij het ministerie van Binnenlandse Zaken (BZK). Tijdens de eerste bijeenkomst op 1 december 2011 drong Privacy First aan op het opnemen van een aparte paragraaf over privacy in de staatsrapportage. Tijdens de tweede bijeenkomst op 16 januari 2012 vroeg Privacy First of in deze paragraaf "privacy by design" expliciet zou worden genoemd. Op beide verzoeken van Privacy First reageerde BZK positief. De privacyparagraaf in de staatsrapportage blijkt echter relatief kort, oppervlakkig en ontwijkend. Veelzeggend is dat deze paragraaf in het hoofdstuk "challenges and constraints" staat. Dit maakt een defensieve indruk. Nóg veelzeggender is de volgende zin: "The challenge will now be to ensure that all these [privacy infringing] measures are implemented." Blijkbaar is de Nederlandse Staat niet overtuigd van zijn eigen zaak... And rightly so. Positieve punten zijn slechts de vermelding van "privacy by design", het WRR-rapport iOverheid en de volgende passage:

"In addition, partly in response to concerns expressed in Parliament, certain policy measures that impact on privacy are currently being modified, as for example the discontinuation of the storage of fingerprint data on national ID cards and within the passport database."

Privacy First vat deze passage op als een internationale verklaring (unilateral statement) van Nederland om de opslag van vingerafdrukken op identiteitskaarten én in de reisdocumentenadministratie voorgoed stop te zetten. Privacy First zal de Nederlandse regering hier graag aan blijven herinneren.

Update 5 april 2012: de internationale lobby rond de UPR-sessie van Nederland op 31 mei as. is inmiddels in volle gang, zowel bij buitenlandse ambassades in Den Haag als bij permanente vertegenwoordigingen van VN-lidstaten in Genève. In dat kader vond gisterochtend in Genève een belangrijke 'UPR pre-session' plaats waarin diverse mensenrechtenorganisaties hun zorgen over Nederland konden uiten voor een breed publiek van buitenlandse diplomaten. Klik HIER voor een Engelstalige impressie van de bijeenkomst over Nederland. Het statement dat Privacy First tijdens deze bijeenkomst presenteerde vindt u HIER en is tevens te downloaden via de website van het Nederlandse Mensenrechteninstituut-in-oprichting.

Update 21 april 2012: aan de hand van alle schaduwrapportages (waaronder die van Privacy First) die de VN eind 2011 ontving is in Genève inmiddels een officiële VN-samenvatting opgesteld. Deze "summary of stakeholders' information" vindt u HIER. Naast Privacy First stuurden ook het NJCM (mede namens het Platform Bescherming Burgerrechten), Bits of Freedom, het College Bescherming Persoonsgegevens, Vrijbit en het Meldpunt Misbruik ID-plicht schriftelijk hun privacyzorgen naar Genève; al deze rapportages verschijnen binnenkort op deze VN-pagina. Voorzover bij Privacy First bekend gebeurde dit niet eerder op deze schaal. Het thema "privacy" staat daardoor voor het eerst in de geschiedenis prominent in een VN-rapport over Nederland, prominenter ook dan in andere summaries zoals bijvoorbeeld over het Verenigd Koninkrijk. Opvallend is verder dat de VN een passage over profiling uit het rapport van Privacy First citeert: "digital profiles can be extremely detailed and profiling can easily lead to discrimination and 'steering' of persons in pre-determined directions, depending on the 'categories' their profiles 'fit into' and without the persons in question being aware of this." (VN-summary, par. 65). Dit alles kan met recht een doorbraak genoemd worden die tijdens de sessie op 31 mei as. hopelijk zijn vruchten zal afwerpen.

Update 23 mei 2012: de afgelopen maanden heeft Privacy First een reeks nuttige gesprekken gevoerd met buitenlandse diplomaten in Genève en Den Haag. Inmiddels zijn op de UPR-website van de VN reeds een aantal zogeheten "advance questions" van VN-lidstaten verschenen, waaronder de volgende vraag van het Verenigd Koninkrijk aan Nederland: "Given recent concerns about data collection and security, including the unintended consequences of cases of identity theft, does the Netherlands have plans for measures to ensure more comprehensive oversight of the collection, use and retention of personal data?" (Bron) Privacy First ziet verdere vragen van VN-lidstaten over Nederlandse privacyperikelen met vertrouwen tegemoet.

Gepubliceerd in Wetgeving

Door een enorme datalek bij de publieke omroepen zijn vandaag 2,3 miljoen persoonsgegevens op straat komen te liggen. Deze digitale privacyramp vormde voor onderzoeksjournalist Brenno de Winter (Webwereld) direct aanleiding om een oproep te doen tot een Nationaal Privacy Debat. Wachten op de volgende giga-datalek (vingerafdrukken? OV-chipkaart? EPD? ANPR?) is immers geen optie. Het is nu tijd voor harde wettelijke maatregelen en structurele oplossingen als privacy by design. Daartoe dienen álle relevante koppen bij elkaar te worden gestoken. Vanzelfsprekend steunt Privacy First de oproep van Brenno de Winter volledig, zo verklaarde Vincent Böhre tegenover PowNews (zie vanaf 7m04s):

Gepubliceerd in Privacy First in de media

In Amerika kan alles 10 keer gekker dan hier, en soms nemen dingen daardoor wel hele bizarre vormen aan... Neem nou het nieuwste speeltje van het US Department of Homeland Security: lantaarnpalen die alles en iedereen continu in de gaten kunnen houden en zelfs tegen je kunnen 'praten', ahum, security messages kunnen roeptoeteren. Zal ook deze Amerikaanse 'vondst' binnenkort naar Europa overwaaien? Niet als het aan Privacy First ligt. Hieronder alvast onze eerste reactie in het nieuwe BNN-televisieprogramma 24/7 (vanaf 14m02s):

Gepubliceerd in Privacy First in de media

"In april 2011 hield de Eerste Kamer de invoering van het Elektronisch Patiënten Dossier (EPD) tegen vanwege onveiligheid en privacy-risico's. Vele mensen haalden opgelucht adem. Op 15 november werd in de Tweede Kamer de motie-Mulder aangenomen, waarin VVD, CDA en PvdA verzoeken de regering het EPD alsnog in te voeren. Dat is een slecht plan.
(...)
Voor het Platform Bescherming Burgerrechten en het Humanistisch Verbond is het duidelijk. Geen doorstart van het landelijk EPD. De enige mogelijkheid is een EPD dat vanaf het begin de privacy, veiligheid en transparantie voor burgers garandeert. Privacy First, een zeer actieve organisatie in het Platform Bescherming Burgerrechten, maakt zich tevens zorgen over het 'democratisch gehalte van deze Frankenstein-manoeuvre'. Want de motie werd aangenomen zonder parlementair debat vooraf en zonder stemverklaringen van afzonderlijke partijen.

Gelukkig werd aan de verontrustende motie op het allerlaatste moment een zinvolle tussenzin toegevoegd. In de aangenomen motie verzoekt men "de regering de betrokken organisaties – inclusief patiëntenorganisaties, cliëntenorganisaties en privacy-experts – op te roepen om het elektronisch patiëntendossier alsnog van de grond te laten komen". Dat is al een begin.

Nu is het de taak van de minister om het conflict tussen Eerste en Tweede Kamer op te lossen."

Lees HIER het hele artikel op de website van het Humanistisch Verbond.

Gepubliceerd in Privacy First in de media

Ook de Duitse media weten Privacy First inmiddels te vinden n.a.v. het nieuwe grenscontrolesysteem @MIGO:

"Ein Foto von jedem Auto, das über die Grenze fährt: Ab Januar 2012 möchten die Niederlande entsprechende Überwachungs-Technik installieren. Eine Software pickt dann Autos für weiterführende Kontrollen heraus.

Datenschützer in den Niederlanden machen sich Sorgen. "Bald ist unser Grenzschutz technisch im Stande, jedes einzelne Auto zu scannen - auch Deutsche", sagt Vincent Böhre von der Stiftung Privacy First in Amsterdam. Alle 15 großen Grenzübergänge nach Deutschland und Belgien sollen Kameras bekommen, sechs mobile Einheiten auf Geländewagen observieren zusätzlich die kleineren Übergänge. (...) "Dies ist ein Instrument gegen schwere Kriminalität wie Menschenhandel. Es eignet sich überhaupt nicht, um ausstehende Geldbußen zu kassieren", betont Frank Wassenaar, Sprecher des zuständigen Ministeriums für Inneres und Immigration. Datenschützer sind dennoch skeptisch. Denn wer garantiert, dass nicht später doch die Kennzeichen gelesen werden? Dann könnte auch das Knöllchen vom vergangenen Holland-Urlaub noch kassiert werden. Auch herrschen Zweifel, ob auf den Fotos Menschen wirklich nicht erkannt werden können. Das System ist seit 2004 in Polizeikreisen im Gespräch, am belgischen Grenzübergang Hazeldonk machten die Niederländer ab 2005 verschiedene Tests. Dennoch rücken die Behörden nur zögerlich mit Detailinformationen über dieses neue System heraus, bemängelt Datenschützer Böhre. Knapp sechs Wochen vor der Einführung ist noch nicht genau bekannt, welche Daten wie genutzt werden. Klar ist: Die Autos werden von vorne und von der Seite fotografiert. Das Instrument mit dem nebulösen Namen @MIGO-BORAS wurde speziell für die Grenzüberwachung entwickelt. "Das sind doch verkappte Grenzkontrollen, damit unterlaufen die Niederlande die Abmachungen von Schengen", sagt Datenschützer Böhre. Auch die EU-Kommission untersuche die niederländischen Pläne inzwischen."

Lees HIER het hele artikel op de website van de WDR.

Gepubliceerd in Privacy First in de media

Bij steeds meer sportscholen kun je tegenwoordig alleen nog terecht als je eerst je vingerafdruk laat scannen. Maar mag dat eigenlijk wel? Wat zijn de bezwaren hiertegen? En dien je dit zomaar te accepteren? Op FunX Radio (programma Fresh'n Up) werd Privacy First hierover om een reactie gevraagd. Het hele fragment vind je hieronder (mp3):

 

Gepubliceerd in Privacy First in de media
Pagina 65 van 77

Onze Partners

logo Voys Privacyfirst
logo greenhost
logo platfrm
logo AKBA
logo boekx
logo brandeis
 
banner ned 1024px1
logo demomedia
 
 
 
 
 
Pro Bono Connect logo 100
Control Privacy
Procis

Volg ons via Twitter

twitter icon

Volg onze RSS-feed

rss icon

Volg ons op LinkedIn

linked in icon

Volg ons op Facebook

facebook icon