Advocaten en notariaat in Leiden en Den Haag
Menu
IT, IE & Privacy

De betrokkene informeren met icoontjes?

16 december 2013 - 2 minuten leestijd

Op basis van art. 33 en 34 van de Wet bescherming persoonsgegevens (Wbp) moet de verantwoordelijke de betrokkene informeren over de hem betreffende persoonsgegevens die worden verwerkt. De wet schrijft voor dat tenminste mee wordt gedeeld wat de identiteit van verantwoordelijke is en voor welke doeleinden de gegevens worden verwerkt.

Verder moet, al naar gelang de aard van de verantwoordelijke, de risico’s die met de gegevens zijn gemoeid en de manier waarop de persoonsgegevens zijn verkregen, alle nodige informatie worden verstrekt om ‘tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen’. Deze eisen zijn verder uitgewerkt in een aantal CBP Richtsnoeren.

Over het algemeen zal een verantwoordelijke de voornoemde informatie neerleggen in een zogenaamde Privacyverklaring. Het probleem is echter dat deze verklaringen vaak veel te lang en volstrekt onleesbaar zijn. Hierdoor wordt het doel van de informatieplicht, namelijk het effectief informeren van de betrokkene over de omgang met zijn of haar persoonsgegevens, niet bereikt. Dat dit een onwenselijke situatie is, wordt door het CBP en de Artikel 29-Werkgroep onderkent. De toezichthouders benadrukken dan ook dat alleen een begrijpelijke privacyverklaring aan de wettelijke voorwaarden voldoet.

Om deze reden blijken steeds meer verantwoordelijken te kiezen voor een zogenaamde gelaagde privacyverklaring (‘multi-layered privacy notice’). De eerste laag geeft de meest basale informatie aan betrokkene. De tweede en eventueel zelfs derde laag verschaffen meer specifieke informatie aan de geïnteresseerde betrokkene. Over de toelaatbaarheid van een dergelijke verklaring schreven we eerder op deze weblog.

Om de informatievoorziening nog transparanter en effectiever te maken, heeft een groep studenten van Yale University een systeem ontworpen waarbij de betrokkene wordt geïnformeerd door middel van een aantal icoontjes: Privacy Simplified. De icoontjes geven aan of gegevens worden verzameld en doorgegeven aan derden, of gegevens versleuteld worden, hoe de verantwoordelijke omgaat met overheidsverzoeken tot verstrekking van informatie, enzovoort. De studenten hopen dat iedere website de icoontjes op zal nemen, zodat er een snelle en uniforme manier van informatievoorziening ontstaat.

Een goed idee, hoewel de icoontjes m.i. een uitgebreidere privacyverklaring niet zouden moeten vervangen. Laat de uitgebreide juridische tekst echter voor ‘de liefhebber’ blijven en laat de gemiddelde internetgebruiker op de meest effectieve wijze geïnformeerd worden.

Een voorbeeld van het systeem van de Yale-studenten: voorbeeld

Wilt u meer weten over privacywetgeving, of wilt u een privacyverklaring laten opstellen of controleren, neem dan contact op met Natascha van Duuren (partner IE/IT/Privacy)

Blijf op de hoogte

Ontvang de laatste updates en de beste tips in je inbox

Ook interessant?