Onderwerp: Webcam op de boot/in de haven

Nog even over het meepikken van beelden vanaf de straat.
Dat mag dus niet zo begrijp ik.

Maar

mag blijkbaar wel.
En zo zijn er vele tienduizenden.
Schiet mij maar lek.

Als de gezichten van personen niet herkenbaar zijn, mag het wel wellicht? Hoe zit dat? Worden deze beelden wel opgeslagen?

Ik ga ervan uit dat dit wordt opgeslagen.
Over de gezichten: Als dat al zo is, wanneer beschouwen we dan een gezicht als wel of niet herkenbaar?

fact checken is zo moeilijk achter een computer:
www.autoriteitpersoonsgegevens...s-bij-het-eigen-huis
www.autoriteitpersoonsgegevens...-klachten-door-de-ap

Lang verhaal kort, zo lang er geen klachten zijn gebeurt er niks, na klachten kun je een waarschuwing krijgen, doe je er dan niets aan dan zou je een boete kunnen krijgen.

Vrijdagavond een meesterlijke uitzending van Kooten en De Bie over privacy. Wat een visionairs . Anno 2024 is het duidelijk wat voor volgzame, kneedbare, halfslachtige samenleving we zijn geworden.

idd subliem
hoe de Bie met zijn cam. alles aan het filmen was

met zoveel issues begrepen veel mensen hun vooruitblik toen (nog) niet..

Waar ik erg veel moeite mee heb is dat een kleine vereniging zich in bochten wringt om nog een adressen lijst van hun leden te mogen gebruiken en aan de andere kant grote bedrijven zonder dat er een duidelijke reden voor is van 800.000 mensen bijhoudt waar ze op welk tijdstip ze ergens heen gaan. Zonder dat er gehandhaafd wordt.

3Noreen schreef :
Ik doe vrijwilligerswerk bij een klein museum.
Eén van mijn taken is het coördineren van de activiteiten van de andere vrijwilligers. Onlangs in dat verband de lijst van vrijwilligers (waarop hun adressen en telefoonnummers staan) via email onder hen verspreid, met de vraag om te checken of hun eigen gegevens nog klopten en of ze eventuele wijzigingen aan mij wilden doorgegeven.
Ik werd op de vingers getikt door onze IT-man, met de boodschap dat dit in strijd was met de privacy-regels. Kennelijk had ik eerst formeel toestemming aan de leden moeten vragen om dit te mogen doen.
Ik vond het allemaal een tikkeltje over the top maar de IT-man vond serieus dat ik er te makkelijk over dacht.

Dit land is in een aantal opzichten totale hysterie nabij, maar de regelgeving gaat toch ook wel een beetje die kant op, terwijl de handhaving (inderdaad; de grote bedrijven enz.) te wensen overlaat.

Wadloper, je had het ook als datalek moeten melden bij de inspectie

Wadloper schreef : Dit is absolute kletskoek! Vraag gewoon of hij dat kan aantonen en dan zal blijken, dat hij dat niet kan (toevallig weet ik daar iets van en dat die smoes vaak ten onrechte wordt gebruikt om moeilijk te kunnen doen).

Wadloper schreef :
Ik heb tot twee jaar geleden voor een internationale uitgeverij gewerkt waarvan de laatste jaren de regels wat betreft privacy, maar ook intellectual property, vanuit de Verenigde Staten werden opgelegd. Daar is de hysterie nog een stuk groter door de angst om een rechtszaak aan je broek te krijgen. Dat "grote bedrijf" zorgde er voor dat alles volgens de regels ging.

Gerard schreef :
Gerard, ik denk dat je het volkomen mis hebt. Als de IT'er werkt volgens de NEN of ISO standaarden dan heeft hij 100% gelijk. Ik ga er vanuit dat Wadloper een lijst deelt van een groep mensen en de gehele groep inzage geeft in de adressen van elkaar. Dat is heden ten dage zonder toestemming niet meer mogelijk.
René

Kock1964 schreef :
Ik moet eerlijk zeggen dat het vinden van de exacte regels niet bepaald meevalt.

Op een website van één of andere sportbond vond ik bijvoorbeeld de stelling dat het delen van de ledenlijst met daarop de NAW gegevens kon, maar dat om elk probleem te vemijden het verstandig was om de leden eenmalig toestemming daarvoor te vragen. Dat lijkt erop te duiden dat er een grijs gebied is, waarvan niet eenduidig vaststaat wat de juiste handelwijze is. Of is dit een foutieve interpretatie van de sportbond in kwestie?

Waar vind je de exacte regels; in welke NEN- of ISO-norm?

Kock1964 schreef :
Moet je eens kijken wat er bvb in de Toervaarders Boordboek jaargang 2023 staat.
Een (?volledige?) lijst van de leden met hun naam, bootnaam ( sommige met MMSI ) woonplaats en haven. Lijkt me dat daar ook geen toestemming voor is gevraagd.
Toegegeven is niet publiek inzichtelijk maar wel voor alle toervaarders.
Is dit erg ? Is dit een probleem ?
Vroeger stonden we ook met zijn allen in het telefoonboek.
Lag niemand wakker van.

Tony2920 schreef :
Inderdaad er zijn voorbeelden te over.
Ik ben ook lid van de SGLO (googel maar even). Die geven ook een handboek voor leden uit, waar alle leden met naam, adres, emailadres en telefoonnummer in staan. Niemand heeft mij ooit om toestemming gevraagd.

Hier geven de leden dat op:
https://toerzeilers.banster.nl/inschrijfformulier



Je mag het vervolgens niet heruitgeven buiten die doelstelling.

Wadloper schreef :
Ik ben er even uit (letterlijk), maar mijn bedrijf had NEN en ISO certificering, met name in de zorg van groot belang om überhaupt met persoonsgegevens te kunnen werken.
De NEN was direct zorg gerelateerd, maar ISO certificeringen zoals de 27001 wordt door meer bedrijven gehanteerd, die gebruiken de Europeese AVG wetgeving. Die lees je hier: www.autoriteitpersoonsgegevens...n/de-avg-in-het-kort
René

Booty24 schreef :
Prima. De Toerzeilers vragen hun leden om toestemming.
Maar is dit nu de (zoals je het zou kunnen zeggen) koninklijke weg, of is het de wettelijk verplichte handelwijze?

In het geval van de SGLO is mij door de secretaris wèl dringend verzocht de inhoud van het handboek niet verder te verspreiden.

Wadloper schreef :
Wettelijk.
René

Van de KvK:
www.kvk.nl/wetten-en-regels/ga...-met-privacy-en-avg/

Verenigingen en stichtingen moeten volgens de AVG een privacyverklaring hebben en hun leden hierover informeren. In je privacyverklaring neem je op welke persoonsgegevens je verwerkt, met welk doel je dat doet en hoe je met die gegevens omgaat. Zorg dat je voldoet aan de privacywet, stel een verwerkingsregister op en verzamel niet meer persoonsgegevens dan nodig en beveilig je systemen goed.
Laat nieuwe leden bij hun aanmelding weten dat je hun gegevens binnen de vereniging voor bepaalde doelen deelt. Als diegene hier bezwaar tegen heeft, kun je daar rekening mee houden. Vraag ook toestemming voor het maken van foto’s en het plaatsen van die foto’s op websites of social media.

Helpt dit?
JB

Kock1964 schreef :
Die site ken ik en ik ben er ook nog wel wat dieper ingedoken dan de pagina waarnaar je link leidt.
Men geeft geen specifieke regels voor verenigingen, voor zover ik heb kunnen zien. Ik vond dus ook geen antwoord op de vraag of de ledenlijst van een vereniging zonder meer onder de leden mag worden verspreidt, of dat de leden daar toestemming voor moeten geven.

Nu is wat er direct op de site van de Autoriteit Persoonsgegevens staat niet het hele verhaal. Er wordt verwezen naar Europese regels (European Data Protection Board). Het wordt van lieverlee steeds ingewikkelder. Je komt dingen tegen als de vraag of er een DPIA (Data protection Impact Assessment nodig is.

Uit het geheel stijgt de niet altijd even aangename geur van een vergaande juridisering op, waarbij bovendien de vraag is hoeveel jurisprudentie er ondertussen over dit onderwerp bestaat en in hoeverre de normen over één en ander al stevig vastliggen, of nog steeds verschuiven.

Wadloper schreef :
Lees hier, voor verenigingen geldt 100% hetzelfde.
René

PS. AVG geldt voor iedereen die persoonsgegevens verwerkt. Geldt dus ook voor Gerard.

Bij de Toerzeilers kan ik het gebruik van mijn gegevens beheren:
-bij aanmelding
-bij gegevens
en ik kan per gegeven aangeven of deze in de ledenlijst voor mogen komen bij zoeken. Ik kan niet door een lijst scrollen, zover ik zie.

Bij ZF kan je bij gegevens je aanwezigheid verbergen.
Bij de ledenlijst kan je door de hele lijst scrollen.
Inzicht daarin of beperken daarvan heb ik net niet gevonden.

De hier gedeelde teksten lezend, zie ik geen onderscheid tussen een id en een pseudoniem-id; tussen persoonsgegeven en mijn pseudoniem-persoonsgegevens.

Als ik, bijvoorbeeld, uit de ledenlijst zou willen. Hoe doe ik dat dan?
Als ik wel of niet in de zoekfunctie gevonden wil worden?

Kock1964 schreef :
Wat opvalt bij vragen over AVG die je op internet stelt: allerlei bedrijven (zoals ook dit advocatenkantoor) weten precies hoe de vork in de steel zit. Nou wil ik niet beweren dat wat deze bedrijven te melden hebben altijd wordt ingegeven door commerciële drijfveren, maar ik hoor de antwoorden liever van de Autoriteit Persoonsgegevens zelf.

Zie ook wat ik nog heb toegevoegd aan de pots waarop je reageert.

Mijn idee is dat er sprake is van een sterke juridisering van één en ander, dat het voor leken relatief moeilijk is om daarin de weg te vinden, en dat allerlei adviseurs in dat gebied een nieuwe markt hebben gevonden.

Niemand is kennelijk op het idee gekomen om bij het opstellen van de regelgeving een scheiding aan te brengen tussen commerciële partijen, die met persoonsgegevens omgaan en verenigingen of andere clubs zonder winstoogmerk. Dat had één en ander voor verenigingen misschien wat eenvoudiger kunnen houden.

Is dit wat?
mtsprout.nl/tech-innovatie/dig...-11-zaken-moet-weten
of deze
highberg.com/nl/insights/priva...grippen-voor-dummies