ctivd-rapport-55-bijlage-I.pdf

(1917 KB) Pobierz
Bijlage I
Toetsingskader
bij het toezichtsrapport over het verwerven
van door derden op internet aangeboden
bulkdatasets door de AIVD en de MIVD
CTIVD nr. 55
28 december 2017
Commissie van Toezicht
op de Inlichtingen- en
Veiligheidsdiensten
CTIVD nr. 55
TOEZICHTSRAPPORT
Over het verwerven van door derden op internet
aangeboden bulkdatasets door de AIVD en de MIVD
Inhoudsopgave
Inleiding
1
De privacy-inmenging
1.1
1.2
1.3
1.4
2
De context waarin de gegevens worden verzameld
De aard van de gegevens
De verdere verwerking van de gegevens
Conclusie
3
5
6
6
7
7
8
9
9
10
11
11
12
12
13
14
14
14
15
16
16
16
Wettelijke basis, voorzienbaarheid en waarborgen
2.1
Het verzamelen van publiekelijk toegankelijke gegevens (open bron)
2.1.1 Openbronnenonderzoek onder de Wiv 2002
2.1.2 Openbronnenonderzoek onder de Wiv 2017
2.1.3 Stelselmatig verzamelen van persoonsgegevens uit open bron
2.1.4 Resumerend
De informantenregeling
2.2.1 De informantenregeling onder de Wiv 2002
2.2.2 De informantenregeling onder de Wiv 2017
2.2.3 Resumerend
De agentenregeling
2.3.1 De agentenregeling in de Wiv 2002
2.3.2 De agentregeling in de Wiv 2017
2.2
2.3
2.3.3 Resumerend
2.4
2.5
Het verwerven van grote hoeveelheden gegevens (bulk)
Intern beleid over het verwerven van de datasets
1
2.6
2.7
2.8
3
De verdere verwerking van gegevens
Intern beleid over het verder verwerken van datasets
Conclusie
17
18
19
20
20
21
21
22
24
Noodzakelijkheid, proportionaliteit en subsidiariteit
3.1
3.2
3.3
3.4
3.5
De algemene bevoegdheid en de agentenregeling onder de Wiv 2002
De algemene bevoegdheid en de agentenregeling onder de Wiv 2017
De interne beleidsnotities
De uitwerking
Conclusie
2
Commissie van Toezicht
op de Inlichtingen- en
Veiligheidsdiensten
CTIVD nr. 55
INLEIDING
Over het verwerven van door derden op internet
aangeboden bulkdatasets door de AIVD en de MIVD
In deze bijlage wordt het toepasselijk toetsingskader met betrekking tot op internet aangeboden
bulkdatasets uitgewerkt. Het toetsingskader wordt gevormd door de wet, jurisprudentie, eerdere
toezichtsrapporten van de Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten
(hierna: CTIVD), de door de ministers in dat kader overgenomen aanbevelingen en het interne beleid
van Algemene Inlichtingen- en Veiligheidsdienst en de Militaire Inlichtingen- en Veiligheidsdienst
(hierna: AIVD respectievelijk MIVD, tezamen: de diensten). Hierbij wordt zowel de huidige Wet op de
inlichtingen- en veiligheidsdiensten 2002 (hierna: Wiv 2002) als de naar verwachting toekomstige
Wet op de inlichtingen- en veiligheidsdiensten 2017 (hierna: Wiv 2017) meegenomen. Met betrekking
tot het interne beleid zijn twee beleidsnotities van belang die door de diensten zijn opgesteld. Deze
beleidsnotities gaan over het verwerven en ontsluiten van door derden op internet aangeboden
bulkdatasets onder de Wiv 2002. Deze zullen hierna worden aangehaald als “de beleidsnotities”.
Van belang zijn in dit rapport de grondrechten met betrekking tot de eerbiediging van de persoonlijke
levenssfeer en de bescherming van persoonsgegevens, neergelegd in de artikelen 10 en 13 van de
Grondwet. Daarnaast heeft het Europees Verdrag voor de Rechten van de Mens (hierna: EVRM)
rechtstreekse werking in de Nederlandse rechtsorde. Met name de jurisprudentie met betrekking
tot artikel 8 van het EVRM, gewezen door zowel het Europees Hof voor de Rechten van de Mens
(hierna: EHRM) als nationale gerechten, geeft nader inzicht in de reikwijdte en interpretatie van deze
grondrechten. Ook het Hof van Justitie van de Europese Unie (hierna: HvJEU) heeft arresten gewezen
die richting geven aan de reikwijdte en invulling van genoemde grondrechten.
Allereerst wordt in deze bijlage vastgesteld in welke mate de verwerking van gegevens van door
derden op internet aangeboden bulkdatasets een inmenging in het recht op privacy (8 EVRM) inhoudt
(paragraaf 1). Deze door derden op internet aangeboden bulkdatasets zijn veelal afkomstig uit
beveiligingslekken of ‘hacks’ bij bedrijven of instellingen. Vervolgens wordt in paragraaf 2 besproken
op welke grondslag en onder welke voorwaarden deze inmenging plaats mag vinden. In paragraaf
3 worden de vereisten van noodzakelijkheid, proportionaliteit en subsidiariteit uitgewerkt en wordt
aangegeven wat dit betekent voor de motivering van de concrete verwerving en verwerking van een
bulkdataset.
3

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika:

Zgłoś jeśli naruszono regulamin