Projecten
NS
De NS zorgt er elke dag voor dat meer dan een miljoen reizigers hun bestemming bereiken. Ongeveer 3.500 van deze medewerkers zijn buitengewoon opsporingsambtenaar (boa). Een boa is een ambtenaar met opsporingsbevoegdheid die de identiteit van reizigers mag controleren, een proces-verbaal kan opmaken, boetes kan uitschrijven en personen mag staande houden als deze worden verdacht van een strafbaar feit. Op de verwerking van persoonsgegevens door medewerkers die boa zijn is óf de AVG van toepassing óf de Wet politiegegevens (Wpg). Dat onderscheid is met name van belang voor de vraag aan wie de persoonsgegevens doorgegeven mogen worden. Lex Digitalis adviseerde de NS over het toepassen van de Wet politiegegevens (Wpg) en de gegevensuitwisseling met andere openbaarvervoerbedrijven, politie en gemeenten.
Rijksoverheid
Met de Omgevingswet wil de overheid de regels voor ruimtelijke ontwikkeling vereenvoudigen en samenvoegen. Zodat het straks bijvoorbeeld makkelijker is om bouwprojecten te starten. Digitalisering draagt bij aan het vergroten van het gebruiksgemak en snellere en betere besluitvorming. Het Digitaal Stelsel Omgevingswet biedt daarom informatie over de fysieke leefomgeving en faciliteert het elektronische verkeer in het kader van vergunningaanvragen, meldingen en dergelijke. Het digitaal stelsel is wettelijk verankerd. Paul voerde de DPIA op de wet- en regelgeving en het Digitaal Stelsel Omgevingswet uit in 2018 en verzorgde herijkingen in 2019 en 2020. De geïdentificeerde risico’s en geadviseerde maatregelen droegen bij aan een heldere afbakening van verantwoordelijkheden tussen partijen en een betere bescherming van persoonsgegevens.
Stork, A Fluor Company
Stork, a Fluor company, is wereldwijd dé toonaangevende leverancier van operations, maintenance, modifications en asset integrity services voor onder andere Shell, RWE, Vopak, BP, DSM en NAM. Met circa 18,000 medewerkers is Stork actief in meer dan 100 landen. Om in Europa te voldoen aan de AVG begeleidde Paul voor Stork:
- het opzetten en vullen van het verwerkingsregister,
- het uitvoeren van DPIA’s,
- het afsluiten van verwerkersovereenkomsten, en
- het vernieuwen van de interne en externe privacy-verklaringen.
Paul is een erg prettige en integere collega, die met zijn pragmatische en efficiënte werkwijze, zijn werkervaring en solide inhoudelijke vakkennis, Stork binnen korte tijd uitstekend heeft geholpen bij het opzetten en uitwerken van het Stork Data Protection programma.
Gemeenten provincie Noord-Brabant
Een vijftal gemeenten in de provincie Noord-Brabant is een samenwerking aangegaan binnen het Sociaal Domein. Aangezien er sprake is van een samenwerkingsverband van bestuursorganen, is het uitvoeren van een gegevensbeschermingsbeoordeling (DPIA) verplicht. In het kader hiervan heeft Lex Digitalis door middel van een grondige juridische analyse de diverse verwerkingen in kaart gebracht en de diverse verwerkingsgrondslagen, de rechtmatigheid van deze verwerkingen en de risico’s voor betrokkenen beoordeeld. Naast de AVG werden de bepalingen inzake de geheimhoudingsplicht van de hulpverlener en andere sectorspecifieke regelgeving bij deze beoordeling betrokken.
Het DPIA-rapport is in afstemming met de feitelijke opdrachtgever zodanig opgesteld dat het als leidraad dient voor de verdere inrichting van de samenwerking. Naast de advisering over passende maatregelen ter bescherming van de betrokkenen, heeft de DPIA ook praktische handvatten gegeven gedurende de uitvoering ervan, waarbij de onafhankelijkheid niet uit het oog werd verloren.