Ongeveer een jaar geleden legden de EU-juristen een bom onder de Safe Harbor regeling. Dat was de afspraak tussen de VS en Europa waarmee Amerikaanse bedrijven plechtig konden beloven alle Europese normen ten aanzien van privacy bij de opslag van data keurig na te volgen. De -onder het mom van terrorismebestrijding- grijpbare arm van de Amerikaanse overheid hing als te grote schaduw boven de overzeese opslag om het waarborgen van onze Europese privacy geloofwaardig te laten zijn.
Om Amerikaanse clouddiensten toch een kans te geven de EU-markt te bedienen is sinds 12 juli jl. de opvolger van de Safe Harbor, de EU-US Privacy Shield . Strenger dan zijn voorganger, met een onder meer soort van ombudsman waar je overtredingen kunt melden. Dat roept gelijk herinneringen op aan VARA-coryfee Frits Bom...
Ik had het even gemist, maar als excuus kan ik aanvoeren dat ik op dat moment in Engeland was, waar men per referendum de EU de rug had toegekeerd. Bovendien bevind ik me in goed gezelschap, ICT-jurist Arnoud Engelfriet blogde er pas ook zeer onlangs over. En in GIS-land ben heb ik er nog helemaal niets over gehoord, de enige hit op "privacy shield" + GIS brengt me bij het bedrijf "General Information Services". Heb ik dan toch een scoop?
Want voor de opslag van onze van geodata is de wet- en regelgeving voor "opslag overzee" wel degelijk relevant. Geonovum bracht daar begin 2015 een zeer lezenswaardig boekwerkje over uit. Sindsdien is het ook bij Geonovum wat stil geworden rond dit thema. Jammer, want met het steeds verder ontwikkelen van het stelsel van basisregistraties, met linked data en allerlei andere datakoppelingen is steeds meer locatiegebonden data met een of twee datakoppelingen zodanig specifiek herleidbaar tot individuen dat het valt onder de definitie van persoonsgegevens: gegevens die direct of indirect herleidbaar zijn tot een natuurlijk persoon.Hieronder vallen ook gegevens ‘die
mede bepalend zijn voor de wijze waarop de betrokken persoon in het maatschappelijk verkeer wordt beoordeeld of behandeld’;
Waar dan wel naar toe met je data?
Het simpelste is om het binnen de hekken van de EU op te slaan; daarmee voldoe je per definitie aan in de EU geldende wet- & regelgeving. Verder houdt Brussel ook een lijst bij van landen buiten de EU die ook voldoen aan onze eisen t.a.v zorgvuldige omgang met data: naast de 3 EEA landen (Noorwegen, IJsland en Liechtenstein) van Argentinië tot Zwitserland.
Tot slot: ook broncode in een versiebeheersysteem als Git (waarin bijdragen immers worden gelabeld met naam en e-mailadres) vallen naar mijn idee onder persoonsgegevens, en zouden dus niet op servers in Amerika (Github!) gehost moeten worden. Dus maar eens even op zoek naar een Github look-a-like binnen de veilige grenzen van de EU.
Posts tonen met het label privacy. Alle posts tonen
Posts tonen met het label privacy. Alle posts tonen
zondag 16 oktober 2016
woensdag 1 april 2015
De geosector, zij leefde in onschuld, in het paradijs. Totdat ze de vrucht met de nam GPS kreeg aangeboden en daar een hap van nam. Daarmee verruimde ze haar aandachtsgebied van het aloude verzamelen, registreren en analyseren van "gegevens met een vaste plaats op, boven, onder of in het aardoppervlak" naar het stoeien met "location based services"; locatie als dynamisch kenmerk van personen, in trains, planes & automobiles, te land, ter zee, en in de lucht.
Tot voor een paar jaar was privacy hierbij in de Nederlandse geosector nauwelijks punt van aandacht. Maar nu is er een "witboek" met de titel "Privacy op zijn plaats". In opdracht van Geonovum geschreven door Angélique van Oortmarssen, Marc de Vries en Bastiaan van Loene. Heel knap hoe de drie schrijvers dit ogenschijnlijk droge onderwerp in pakweg 40 pagina's niet alleen leesbaar maar zelfs levendig weten te maken.Technische ontwikkelingen, de wet, de interpretatie daarvan, ervaringen, en ethische aspecten passeren de revue, geïllustreerd met pakkende voorbeelden. En de schrijvers zijn niet te beroerd om aan te geven waar de onduidelijkheden zitten. Zij hebben de wijsheid ook niet in pacht.
Zomaar even een eye-opener uit het witboek waarmee duidelijke wordt dat de reikwijdte van privacywetgeving ten aanzien van ruimtelijke informatie ver blijkt te strekken; informatie over perceelsgrenzen, en zelfs gedetailleerde luchtfoto's moeten onder bepaalde omstandigheden als persoonsgegevens worden beschouwd (!)
Het eerste hoofdstuk is in tien pagina's de beste compacte inleiding over wat locatie-informatie is en wat het kan die ik ooit heb gezien. Dat kun je zo in een willekeurige geovisie opnemen. Vooral de zin "locatie-informatie is daarbij oliemannetje dat data uit verschillende databronnen aan elkaar kan relateren" kan mij erg bekoren. Hoofdstuk twee legt de juridische kaders op een begrijpelijke manier uit, en beschrijft daarbij uitdrukkelijk de grijze gebieden. Met een zevental praktijkcases uit overheid, onderzoek en bedrijfsleven wordt vervolgens de praktijk opgezocht.
Om het witboek niet als een nachtkaars uit te laten gaan wordt in het slothoofdstuk een goede aanzet voor vervolg gegeven. Door hierbij ene onderscheid te maken in 3 niveaus ("pistes") wordt degene die er hier en nu mee aan de slag wil niet wordt gedwongen zich met "Brussel" aan een tafel te zetten, maar in een voor hem of haar qua inhoud en tijdspad aantrekkelijke setting wordt uitgenodigd.
Eén interessant aspect pik ik er nog even uit: de Wet bescherming persoonsgegevens stelt dat de persoonsgegevens eerst en vooral verzameld moeten zijn voor een gerechtvaardigd, duidelijke bepaald en goed omschreven doel. Verdere verwerking -al dan niet binnen dezelfde organisatie- mag alleen als dit niet onverenigbaar met het oorspronkelijke doel, aldus artikel 9 van de Wpb. Altijd bijzonder, zo'n dubbele ontkenning, maar lid 2 van hetzelfde artikel geeft aan dat er rekening moet worden gehouden met verwantschap tussen het beoogde nieuwe doel en het oorspronkelijk doel. Ik ben benieuwd hoe je dit moet toepassen op open data. Daar is het doel voor verdere veerwerking juist vaak juist een heel ander dan het oorspronkelijk doel van registratie. En hoe pas je dit toe op OpenStreetMap, een registratie die als doel heeft tot een vrij, zonder belemmeringen bruikbare kaart van de hele wereld te komen. Da's een breed doel, bijna net zo breed als de inhoud van deze crowdsourced registratie.
Lezen dus! En kom op donderdag 23 april naar de workshop "Privacy.. en wat er wel kan" op de beurs Overheid 360°
Tot voor een paar jaar was privacy hierbij in de Nederlandse geosector nauwelijks punt van aandacht. Maar nu is er een "witboek" met de titel "Privacy op zijn plaats". In opdracht van Geonovum geschreven door Angélique van Oortmarssen, Marc de Vries en Bastiaan van Loene. Heel knap hoe de drie schrijvers dit ogenschijnlijk droge onderwerp in pakweg 40 pagina's niet alleen leesbaar maar zelfs levendig weten te maken.Technische ontwikkelingen, de wet, de interpretatie daarvan, ervaringen, en ethische aspecten passeren de revue, geïllustreerd met pakkende voorbeelden. En de schrijvers zijn niet te beroerd om aan te geven waar de onduidelijkheden zitten. Zij hebben de wijsheid ook niet in pacht.
Zomaar even een eye-opener uit het witboek waarmee duidelijke wordt dat de reikwijdte van privacywetgeving ten aanzien van ruimtelijke informatie ver blijkt te strekken; informatie over perceelsgrenzen, en zelfs gedetailleerde luchtfoto's moeten onder bepaalde omstandigheden als persoonsgegevens worden beschouwd (!)
Het eerste hoofdstuk is in tien pagina's de beste compacte inleiding over wat locatie-informatie is en wat het kan die ik ooit heb gezien. Dat kun je zo in een willekeurige geovisie opnemen. Vooral de zin "locatie-informatie is daarbij oliemannetje dat data uit verschillende databronnen aan elkaar kan relateren" kan mij erg bekoren. Hoofdstuk twee legt de juridische kaders op een begrijpelijke manier uit, en beschrijft daarbij uitdrukkelijk de grijze gebieden. Met een zevental praktijkcases uit overheid, onderzoek en bedrijfsleven wordt vervolgens de praktijk opgezocht.
Om het witboek niet als een nachtkaars uit te laten gaan wordt in het slothoofdstuk een goede aanzet voor vervolg gegeven. Door hierbij ene onderscheid te maken in 3 niveaus ("pistes") wordt degene die er hier en nu mee aan de slag wil niet wordt gedwongen zich met "Brussel" aan een tafel te zetten, maar in een voor hem of haar qua inhoud en tijdspad aantrekkelijke setting wordt uitgenodigd.
Eén interessant aspect pik ik er nog even uit: de Wet bescherming persoonsgegevens stelt dat de persoonsgegevens eerst en vooral verzameld moeten zijn voor een gerechtvaardigd, duidelijke bepaald en goed omschreven doel. Verdere verwerking -al dan niet binnen dezelfde organisatie- mag alleen als dit niet onverenigbaar met het oorspronkelijke doel, aldus artikel 9 van de Wpb. Altijd bijzonder, zo'n dubbele ontkenning, maar lid 2 van hetzelfde artikel geeft aan dat er rekening moet worden gehouden met verwantschap tussen het beoogde nieuwe doel en het oorspronkelijk doel. Ik ben benieuwd hoe je dit moet toepassen op open data. Daar is het doel voor verdere veerwerking juist vaak juist een heel ander dan het oorspronkelijk doel van registratie. En hoe pas je dit toe op OpenStreetMap, een registratie die als doel heeft tot een vrij, zonder belemmeringen bruikbare kaart van de hele wereld te komen. Da's een breed doel, bijna net zo breed als de inhoud van deze crowdsourced registratie.
Lezen dus! En kom op donderdag 23 april naar de workshop "Privacy.. en wat er wel kan" op de beurs Overheid 360°
zondag 5 oktober 2014
Met geo-informatie (en zonder privacy) word je de beste gemeente van Nederland
Op sociale en old-school media een hit: het PinkRoccade promo-filmpje "de adviseur van de toekomst". Via wearables en andere sensoren, en door het het koppelen van databestanden (GBA) aan actuele informatie (de aanwezigheid van @&#!marokkanen die niet in jouw witte wijk wonen, ik vertáál het PinkRoccade filmpje maar even...) komt oom agent met zijn collega in zijn dienstauto langs om de situatie te checken.
Nu zie ik de prioriteiten van de politie in de participatiemaatschappij van 2020 niet direct liggen bij dit soort situaties, maar de gedachte er achter is natuurlijk helemaal creepy. Films als Das Leben der Anderen (over de Oostduitse Staatssicherheitdienst vallen in het niet bij het Orwelliaanse toekomstperspectief dat PinkRoccade de gemeenten biedt: zo word je de beste gemeente van Nederland!
Want we kunnen zien wie zich ophoudt op een plaats waar hij niet thuishoort. Hup, terug naar je eigen ghetto, en snel een beetje. Geldt voor iedere bevolkingsgroep hoor: Dus ook "Hé white boy, what you're doin' downtown", zoals Lou Reed ooit zong. Nog beter: doe vooral niets dat buiten de normen valt, normen die onder invloed van Big Data meer en meer verworden tot "dat wat de grootste gemene burger denkt en doet". Kleur vooral niet buiten de lijntjes. Nog sterker: dénk zelfs niet aan buiten de lijntjes kleuren.
Dit lijkt mij de snelste weg naar het uitbannen van creativiteit. Het af en toe buiten de gebaande paden denken en doen is juist immers wat de mensheid onderscheid van die andere leden van het dierenrijk.
Leuk voor de geosector dat locatie hier zo'n doorslaggevende rol speelt. Misschien moeten de vakken "privacy" en "ethiek maar eens een plaats krijgen in het curriculum van de geo-opleidingen.
Want we kunnen zien wie zich ophoudt op een plaats waar hij niet thuishoort. Hup, terug naar je eigen ghetto, en snel een beetje. Geldt voor iedere bevolkingsgroep hoor: Dus ook "Hé white boy, what you're doin' downtown", zoals Lou Reed ooit zong. Nog beter: doe vooral niets dat buiten de normen valt, normen die onder invloed van Big Data meer en meer verworden tot "dat wat de grootste gemene burger denkt en doet". Kleur vooral niet buiten de lijntjes. Nog sterker: dénk zelfs niet aan buiten de lijntjes kleuren.
Dit lijkt mij de snelste weg naar het uitbannen van creativiteit. Het af en toe buiten de gebaande paden denken en doen is juist immers wat de mensheid onderscheid van die andere leden van het dierenrijk.
Leuk voor de geosector dat locatie hier zo'n doorslaggevende rol speelt. Misschien moeten de vakken "privacy" en "ethiek maar eens een plaats krijgen in het curriculum van de geo-opleidingen.
Abonneren op:
Posts (Atom)