Sif overtreedt privacyregels door onrechtmatige speekseltest bij werknemer

Sif liet bij de toegangspoort onaangekondigde speekseltesten uitvoeren door een extern bureau om medewerkers op drugs- en alcoholgebruik te controleren. Een werknemer testte positief op cannabis, waarna Sif ontbinding van de arbeidsovereenkomst verzocht. De werknemer voerde aan dat deze test in strijd was met de AVG. De rechtbank oordeelde dat speekseltesten gezondheidsgegevens opleveren en daarom … Lees verder

Digitaal notarisregister al maanden offline na privacyklacht bij Autoriteit Persoonsgegevens

Het digitale notarisregister van de Koninklijke Notariële Beroepsorganisatie (KNB) is sinds februari offline nadat de Autoriteit Persoonsgegevens een privacyklacht van een notaris gegrond verklaarde. De toezichthouder had bezwaar tegen de manier waarop zoekresultaten werden getoond, waarbij ook andere notarissen zichtbaar waren. De KNB haalde het register daarop volledig offline en ging niet in beroep. Hierdoor … Lees verder

Politie bewaart ten onrechte gegevens van bijna twintigduizend voormalige verdachten

De politie heeft van bijna twintigduizend mensen onterecht gegevens zoals vingerafdrukken, persoonsgegevens en foto’s in hun database behouden. Deze gegevens hadden gewist moeten worden na seponering van zaken, maar dit gebeurt onvoldoende door achterstallig onderhoud. De Autoriteit Persoonsgegevens noemt dit een ernstige overtreding van de privacywetgeving. De fout kan leiden tot onterechte verdenkingen bij toekomstige … Lees verder

Autoriteit Persoonsgegevens overtreedt eigen beleid met trackingpixels in nieuwsbrieven

De Autoriteit Persoonsgegevens (AP) heeft onbedoeld trackingpixels gebruikt in nieuwsbrieven, waarmee werd bijgehouden of ontvangers deze openden. Dit gebeurde ondanks het eigen beleid tegen tracking. De AP heeft de trackingpixels inmiddels gedeactiveerd en de verzamelde gegevens vernietigd. Het incident benadrukt het belang van zorgvuldigheid bij dataverwerking, zelfs binnen een toezichthoudende instantie. (Bron: security.nl)

Fraudealgoritme van DUO bleek discriminerend en leidde tot onterechte controles

De Autoriteit Persoonsgegevens heeft geconcludeerd dat het fraudedetectie-algoritme van de Dienst Uitvoering Onderwijs (DUO) discriminerend en onrechtmatig was. Het algoritme beoordeelde studenten op fraude op basis van onderwijsniveau, leeftijd en afstand tot het ouderlijk huis. Hierdoor werden studenten, vooral met een migratieachtergrond, disproportioneel vaak geselecteerd voor controles. Tussen 2013 en 2022 zijn ruim 21.500 studenten … Lees verder

Gemeente Apeldoorn voldeed in 2023 niet aan regels voor gevoelige politiegegevens

De gemeente Apeldoorn blijkt de Wet Politiegegevens (Wpg) niet volledig na te leven bij de omgang met gevoelige politiegegevens van inwoners, zoals informatie over strafbare feiten. Na een audit in 2022, die ernstige tekortkomingen aan het licht bracht, bleek ook een tweede audit in 2023 slechts beperkte verbeteringen te tonen. De gemeenteraad zal binnenkort de … Lees verder

Vakantieparken schenden privacyregels bij toegang met gezichtsherkenning

Acht vakantieparken in Nederland maakten onterecht gebruik van gezichtsherkenning voor toegang tot faciliteiten zoals zwembaden, zonder de juiste toestemming van bezoekers, volgens onderzoek door de Autoriteit Persoonsgegevens (AP). Zeven parken hebben hun aanpak inmiddels aangepast, maar één park voldoet nog niet aan de wettelijke eisen en riskeert een boete of dwangsom. Het onderzoek volgde op … Lees verder

Vodafone beboet voor ontoereikende beveiliging van aftapvoorziening

Vodafone Nederland heeft een boete van 3,48 miljoen euro ontvangen wegens het onvoldoende beveiligen van zijn aftapvoorziening. De toezichthouder oordeelde dat de telecomprovider niet voldaan heeft aan de wettelijke eisen voor het beveiligen van de systemen waarmee justitie en inlichtingendiensten communicatie kunnen aftappen. Dit bracht risico’s met zich mee voor de veiligheid van de informatie, … Lees verder

AP vraagt politie om opheldering over niet verwijderen van gegevens

De Autoriteit Persoonsgegevens (AP) heeft de politie om uitleg gevraagd over het niet verwijderen van verzamelde gegevens van miljoenen burgers, wat in strijd is met de Wet politiegegevens (Wpg). De politie zou deze gegevens na tien jaar moeten wissen, maar heeft dit nooit gedaan uit angst voor het hinderen van cold case-onderzoeken. De AP noemt … Lees verder