Privacy Impact Assessment
Esmée Hartman en Rutger Bax
648248 en 648873
ROREVT2A
Privacy Impact Assessement
Michiel van Dijk en Soesan Saiedie
,Inhoud
Table of Contents
Privacy Impact Assessment Casus (nieuwe stijl).............................................................................3
Sportschool Health City...................................................................................................................3
Privacy Impact Assessment Vragenlijst...........................................................................................5
Deel 1 De feitelijke bevindingen...................................................................................................5
Deel 2 Het juridische kader.......................................................................................................... 17
Deel 3 De beoordeling................................................................................................................... 20
Deel A Recht op Privacy............................................................................................................ 20
................................................................................................................................................... 25
Deel B Databescherming........................................................................................................... 26
Deel 4 Conclusie........................................................................................................................... 28
Deel 5 Reflectie Esmée................................................................................................................. 29
Deel 5 Reflectie Rutger................................................................................................................. 30
Literatuurlijst.................................................................................................................................. 31
, Privacy Impact Assessment Casus (nieuwe stijl)
Sportschool Health City
De sportschool Health City organiseert twee keer per jaar een open dag. Tijdens de open dag krijgen
potentiele-leden informatie over de sportschool. Wie een besluit heeft genomen kan zich ter plekke
inschrijven door een inschrijfformulier in te vullen en te ondertekenen. Tevens is er voor Androidgebruikers
een door de sportschool zelf ontwikkelde App te downloaden. Op de inschrijfdagen mogen de potentiele-
studenten gebruik maken van de openbare wifiverbinding van de sportschool. De App is via de website van
de sportschool http://www.healthcity.cn te downloaden en te installeren op een smartphone. Alle velden op
het inschrijfformulier zijn verplicht. De volgende gegevens worden gevraagd:
1. Naam-, adres- en woongegevens
2. Geslacht
3. Geboortedatum
4. Telefoonnummer
5. E-mailadres
6. Nationaliteit
7. Betalingsgegevens
8. Kopie paspoort
9. Een afschrift van het elektronisch patiëntendossier (EPD)
(Het afschrift van het paspoort en het EPD kan op een later moment worden toegestuurd).
Aan het inschrijfformulier zijn de betalingsmachtiging en algemene voorwaarden gehecht. Door het
inschrijfformulier te ondertekenen, verklaart de potentiele-student het formulier naar waarheid te hebben
ingevuld en akkoord te gaan met de algemene voorwaarden.
In de algemene voorwaarden zijn tevens de doeleinden van de persoonsgegevens beschreven. De
, persoonsgegevens worden gebruikt om:
de leden te registreren en een lidmaatschapsaccount aan te maken en te beheren;
diensten aan te bieden volgens de algemene voorwaarden;
een betaling van goederen en diensten te verrichten;
contact op te nemen over wijzigingen in de faciliteiten, tarieven en lidmaatschapsvoorwaarden.
Nadat het formulier is gecontroleerd op volledigheid wordt door een medewerkers van de sportschool de
gegevens digitaal ingevoerd en opgeslagen op de server van de sportschool. Het invoeren van de informatie
kan plaats vinden op elke computer van de sportschool. De sportschool gaat met zijn tijd mee: er is ook
sprake van een BYOD-cultuur en hier wordt ook veel gebruik van gemaakt. De data-server en de website-
server worden beheerd door het bedrijf FOX-data Solutions. Voor de opslag van alle informatie maakt
FOX-data geen gebruik van dedicated servers.
Leden krijgen per e-mail en App-notificatie een bevestiging van de inschrijving alsmede een unieke
gebruikersnaam en een sterk inlogcode van acht letters voor toegang tot een persoonlijke omgeving op de
website van Health City. Op deze omgeving kunnen leden hun gegevens inzien en kennisnemen van hun
sportprestaties en sportactiviteiten. Daarnaast kunnen leden het groepslessenrooster inzien en zich dan ook
gelijk aanmelden voor een les. Als de leden zich uitschrijven, worden hun gegevens nog zeven jaar bewaard.
Dit om in staat te zijn vragen over het lidmaatschap te beantwoorden.
Health City wil nieuwe fitnessapparatuur aanschaffen. Daarom gaat Health City in gesprek met SportsArt
over nieuwe verdienmodellen. SportsArt is verkoper van fitnessapparatuur en sportproducten. In een nieuwe
lucratieve sponsordeal komt Health City met SportsArt overeen dat zij over het geactualiseerde
ledenbestand van Health City mag beschikken. Ook ontvangt SportsArt de gegevens van ex-leden. Hiermee
stuurt SportsArt gepersonaliseerde advertenties naar de leden en ex-leden.
Esmée Hartman en Rutger Bax
648248 en 648873
ROREVT2A
Privacy Impact Assessement
Michiel van Dijk en Soesan Saiedie
,Inhoud
Table of Contents
Privacy Impact Assessment Casus (nieuwe stijl).............................................................................3
Sportschool Health City...................................................................................................................3
Privacy Impact Assessment Vragenlijst...........................................................................................5
Deel 1 De feitelijke bevindingen...................................................................................................5
Deel 2 Het juridische kader.......................................................................................................... 17
Deel 3 De beoordeling................................................................................................................... 20
Deel A Recht op Privacy............................................................................................................ 20
................................................................................................................................................... 25
Deel B Databescherming........................................................................................................... 26
Deel 4 Conclusie........................................................................................................................... 28
Deel 5 Reflectie Esmée................................................................................................................. 29
Deel 5 Reflectie Rutger................................................................................................................. 30
Literatuurlijst.................................................................................................................................. 31
, Privacy Impact Assessment Casus (nieuwe stijl)
Sportschool Health City
De sportschool Health City organiseert twee keer per jaar een open dag. Tijdens de open dag krijgen
potentiele-leden informatie over de sportschool. Wie een besluit heeft genomen kan zich ter plekke
inschrijven door een inschrijfformulier in te vullen en te ondertekenen. Tevens is er voor Androidgebruikers
een door de sportschool zelf ontwikkelde App te downloaden. Op de inschrijfdagen mogen de potentiele-
studenten gebruik maken van de openbare wifiverbinding van de sportschool. De App is via de website van
de sportschool http://www.healthcity.cn te downloaden en te installeren op een smartphone. Alle velden op
het inschrijfformulier zijn verplicht. De volgende gegevens worden gevraagd:
1. Naam-, adres- en woongegevens
2. Geslacht
3. Geboortedatum
4. Telefoonnummer
5. E-mailadres
6. Nationaliteit
7. Betalingsgegevens
8. Kopie paspoort
9. Een afschrift van het elektronisch patiëntendossier (EPD)
(Het afschrift van het paspoort en het EPD kan op een later moment worden toegestuurd).
Aan het inschrijfformulier zijn de betalingsmachtiging en algemene voorwaarden gehecht. Door het
inschrijfformulier te ondertekenen, verklaart de potentiele-student het formulier naar waarheid te hebben
ingevuld en akkoord te gaan met de algemene voorwaarden.
In de algemene voorwaarden zijn tevens de doeleinden van de persoonsgegevens beschreven. De
, persoonsgegevens worden gebruikt om:
de leden te registreren en een lidmaatschapsaccount aan te maken en te beheren;
diensten aan te bieden volgens de algemene voorwaarden;
een betaling van goederen en diensten te verrichten;
contact op te nemen over wijzigingen in de faciliteiten, tarieven en lidmaatschapsvoorwaarden.
Nadat het formulier is gecontroleerd op volledigheid wordt door een medewerkers van de sportschool de
gegevens digitaal ingevoerd en opgeslagen op de server van de sportschool. Het invoeren van de informatie
kan plaats vinden op elke computer van de sportschool. De sportschool gaat met zijn tijd mee: er is ook
sprake van een BYOD-cultuur en hier wordt ook veel gebruik van gemaakt. De data-server en de website-
server worden beheerd door het bedrijf FOX-data Solutions. Voor de opslag van alle informatie maakt
FOX-data geen gebruik van dedicated servers.
Leden krijgen per e-mail en App-notificatie een bevestiging van de inschrijving alsmede een unieke
gebruikersnaam en een sterk inlogcode van acht letters voor toegang tot een persoonlijke omgeving op de
website van Health City. Op deze omgeving kunnen leden hun gegevens inzien en kennisnemen van hun
sportprestaties en sportactiviteiten. Daarnaast kunnen leden het groepslessenrooster inzien en zich dan ook
gelijk aanmelden voor een les. Als de leden zich uitschrijven, worden hun gegevens nog zeven jaar bewaard.
Dit om in staat te zijn vragen over het lidmaatschap te beantwoorden.
Health City wil nieuwe fitnessapparatuur aanschaffen. Daarom gaat Health City in gesprek met SportsArt
over nieuwe verdienmodellen. SportsArt is verkoper van fitnessapparatuur en sportproducten. In een nieuwe
lucratieve sponsordeal komt Health City met SportsArt overeen dat zij over het geactualiseerde
ledenbestand van Health City mag beschikken. Ook ontvangt SportsArt de gegevens van ex-leden. Hiermee
stuurt SportsArt gepersonaliseerde advertenties naar de leden en ex-leden.
