Ruud SteltenpoolDataminimalisatie gaat over of je bepaalde gegevens nodig hebt voor een bepaald doel, maar in hoeverre wordt er ook kritisch naar die doelen gekeken? Op Tubantia las ik ooit een artikel dat 1 op de 5 mensen meer dan de helft van hun werktijd kwijt was aan allerlei werkverplichtingen die ze niet als hun primaire werk zagen ... het zou me verbazen als daar geen onnodige data bij komt kijken. En hoeveel zorgen WETgevers voor vereiste data die wellicht minder kan?
Joep Bos-Coenraad@steltenpower daar zijn naast de proportionaliteitsverplichtingen ook de subsidiariteitsverplichtingen in de AVG voor. Als de middelen (privacy-wise) niet opwegen tegen het doel moet je het niet doen, en als er minder invasieve methoden zijn om tot hetzelfde doel te komen moet men die gebruiken.
@joepbc Heb je voorbeelden van dingen die daardoor daadwerkelijk zijn aangepast/aangepakt?
#handhaving
Bedankt voor de uitleg en scrabblewoorden.
#handhaving
Bedankt voor de uitleg en scrabblewoorden.
@steltenpower zeker, ik weet dat voor onderzoeken met videodata (beeld en geluid) bij een van onze partners (waar we PEP Repository support aan leveren) bewust wordt gekozen om de data in de bron (bij medische behandelaar) te transleren (beschrijven wat er gebeurt en wordt gezegd, welke gezocjtauitdrukkingen etc.) zodat onderzoekers met deze gepseudonymiseerde gegevens kunnen werken ivm gegevens met groter risico op herleidbaarheid.
@steltenpower daarmee voorkomt men onnodig gebruik van gevoelige data.
Ook worden bij onze partners (die datasets beheren) alle aanvragen getoetst, en ook vaak genoeg afgewezen op basis van ethische overwegingen.