Onze kennis Sterker door kennis

ABRvS geeft uitleg aan het AVG-begrip "de instelling, uitoefening of onderbouwing van een rechtsvordering"

Privacybescherming is niet absoluut. Dat staat zelfs letterlijk zo in de privacywetgeving. De AVG bevat daarom ook allerlei uitzonderingen. Een van de uitzonderingen die enkele keren terugkomt in de AVG ziet op de verwerking van persoonsgegevens in het kader van "de instelling, uitoefening of onderbouwing van een rechtsvordering". Tot op heden was echter niet heel erg duidelijk wat die woorden nu precies betekenen. Een recente uitspraak van de Afdeling bestuursrechtspraak van de Raad van State geeft meer helderheid.

Mark Jansen Artikel 29.07.2022

Wat is bedrijfsgeheime know how? Dirkzwager advocaten

Een bedrijfsgeheim is informatie die geheim is met handelswaarde en waarvoor vertrouwelijkheidsmaatregelen zijn getroffen, zoals een geheimhoudingsbeding.

Joost Becker Artikel 07.07.2022

CTG geeft duidelijkheid over gebruik patiëntgegevens bij verweer in klachtenprocedures

Mogen patiëntgegevens worden gebruikt door een zorgverlener voor het voeren van verweer in een klachtenprocedure, niet zijnde een tuchtprocedure? De KNMG-richtlijn ‘Omgaan met medische gegevens’ van april 2021 zegt hierover dat voor het gebruik van patiëntgegevens in het kader van het verweer bij een klachtencommissie of een geschilleninstantie expliciete toestemming van de patiënt is vereist. Het Centraal Tuchtcollege voor de Gezondheidszorg ziet dit anders, zo blijkt uit zijn uitspraak van 13 april 2022. In dit blog bespreek ik die uitspraak en de implicaties daarvan voor u als zorgverlener. Mijn beschouwing bij de uitspraak treft u onderaan dit blog.

Milou Janssen Artikel 05.07.2022

Autoriteit Persoonsgegevens meldt exponentiële stijging cyberaanvallen

De Autoriteit Persoonsgegevens geeft jaarlijks een totaaloverzicht van alle gemelde datalekken. De ‘Datalekkenrapportage 2021’ is net gepubliceerd en toont een exponentiële stijging van het aantal cyberaanvallen.

Sven Wakker Artikel 03.06.2022

Het ‘Handboek inkoop zorginformatiesystemen voor de huisartsenzorg’ gepubliceerd

Bij de inkoop van een (zorg)informatiesysteem, zoals een HIS, KIS of HAPIS, komt een hoop kijken. De meeste huisartsenpraktijken en regio-organisaties hebben nog weinig ervaring met dergelijke inkooptrajecten. Ter ondersteuning van dat proces publiceren de Landelijke Huisartsenvereniging (LHV) en InEen het ‘Handboek inkoop zorginformatiesystemen voor de huisartsenzorg’.

Sven Wakker Artikel 26.05.2022

Google en Twitter niet aansprakelijk voor nep-advertenties Jort Kelder, wel verstrekking van gegevens

Google en Twitter zijn niet aansprakelijk voor nepadvertenties waarin Jort Kelder wordt genoemd en te zien is, maar Google moet wel identificerende gegevens afgeven.

Joost Becker Artikel 25.05.2022

Juicekanalen en journalistieke activiteiten

Op 15 april 2022 moest de vlogger Yvonne Coldeweijer van het juicekanaal Life of Yvonne voor de rechter verschijnen vanwege een YouTube video die zij had gemaakt over de dieetpillen van Samantha Steenwijk.

Lorena van den Berg Artikel 02.05.2022

Betrokkenen identificeren bij uitoefening AVG-rechten: wat mag je vragen?

Organisaties zijn verplicht om de uitoefening van de rechten van betrokkenen onder de Algemene verordening gegevensbescherming (AVG), zoals het recht op inzage of gegevenswissing, te faciliteren. Bij dergelijke verzoeken geldt een identificatieplicht: verwerkingsverantwoordelijken moeten op grond van de AVG de identiteit van de verzoekende betrokkenen vaststellen. Maar de AVG geeft niet aan hoe een organisatie dat moet doen. Dat deze verplichting niet in alle gevallen ingevuld mag worden met het opvragen van een kopie identiteitsbewijs (paspoort, rijbewijs of ID-kaart) blijkt uit het recente boetebesluit van de Autoriteit Persoonsgegevens aan DPG Media. In dit blog nemen we het besluit onder de loep en beantwoorden wij de vraag hoe aan de identificatieplicht uit de AVG kan worden voldaan.

Thijmen van Hoorn Artikel 11.04.2022

Events van de sectie IE, IT en Privacy van Dirkzwager (1e helft 2022)

Voor de eerste helft van 2022 staan de volgende events voor u op het programma.

Joost Becker Artikel 23.02.2022

Doen van datalekmelding niet bij bestuursrechter af te dwingen, wel schadevergoeding (doch strenge leer)

Kan een betrokkene bij de bestuursrechter afdwingen dat een bestuursorgaan een datalekmelding doet? Nee, zo volgt uit de uitspraak van de Raad van State van 2 februari 2022. Wel kan de betrokkene bij de bestuursrechter terecht voor een schadeclaim. De schade moet dan echter wel goed worden onderbouwd, hetgeen in dit geval niet zo was.

Mark Jansen Artikel 17.02.2022

Schadevergoeding onder de AVG vergt (nog steeds) concrete nadelige gevolgen

Uit een recente kwestie bij de Afdeling Bestuursrechtspraak van de Raad van State volgt andermaal dat voor schadevergoeding onder de AVG in beginsel (nog steeds) concrete nadelige gevolgen vereist zijn. Indien een betrokkene deze gevolgen niet aantoont, en deze ook niet zodanig voor de hand liggen dat immateriële schade kan worden aangenomen, bestaat geen recht op schadevergoeding.

Sven Wakker Artikel 16.02.2022

Coronapas op de werkvloer: Tweede en Eerste Kamer aan zet

Het coronavirus grijpt momenteel weer stevig om zich heen. De rol die de werkgever in de bestrijding van het coronavirus kan spelen is echter beperkt. Aan corona gerelateerde gezondheidsgegevens van werknemers mogen (net als gezondheidsgegevens in meer algemene zin) door de werkgever in principe niet worden verwerkt. Binnenkort komt daar verandering in, althans als het aan de regering ligt. Daartoe heeft de regering onlangs het wetsvoorstel ‘Tijdelijke wet verbreding inzet coronatoegangsbewijzen’ bij de Tweede Kamer ingediend. In dit artikel gaan we nader op (de gevolgen van) dit wetsvoorstel in.

Anneloth Teunissen Artikel 29.11.2021