De Autoriteit Persoonsgegevens bracht onlangs twee handreikingen uit. Het eerste gaat over aandacht voor privacy in jaarverslagen. Het tweede is gericht op toezichthouders in de raad van commissarissen of raad van toezicht van een onderneming. Hierin roept de AP onder meer op om aandacht te schenken aan privacy in het jaarverslag. Is dit nu verstandig?
De minister van SZW heeft bekend gemaakt dat de normbedragen die gelden voor de tewerkstelling van (o.a.) kennismigranten en EU blauwe kaart houders worden geïndexeerd per 1 januari 2024. Net als vorig jaar, leidt de herziening tot een (forse) verhoging van de normbedragen waardoor werkgevers die in 2024 een aanvraag willen indienen rekening moeten houden met een hoger looncriterium.
Bij schendingen van de Algemene Verordening Gegevensbescherming (hierna: AVG), hebben betrokkenen op grond van artikel 82 AVG in beginsel recht op materiële of immateriële schadevergoeding. In dit blog wordt een overzicht gegeven van Nederlandse uitspraken vanaf 25 mei 2018 waarin een schadevergoeding op basis van een overtreding van de AVG is toegewezen. Het overzicht is bijgewerkt tot 19 december 2023 en wij beogen dit actueel te houden.
Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?
Het Hof van Justitie heeft op 5 december 2023 opnieuw een paar principiële knopen over het privacyrecht doorgehakt. (1) Wie een app laat ontwikkelen is in beginsel verantwoordelijk voor de daarmee verband houdende dataverzameling, ook al ligt de uitvoering bij die ontwikkelaar. (2) Er moet feitelijk worden getoetst of er sprake is van gezamenlijke verantwoordelijkheid, het al dan niet bestaan van de (daarvoor verplichte) contractuele regeling is hiervoor irrelevant. (3) Bij het verwerken van niet-herleidbare persoonsgegevens is de AVG niet meer van toepassing. (4) Voor het opleggen van een boete is enige schuld van de verwerkingsverantwoordelijke vereist, maar dat vergt niet een handelen of wetenschap van de leiding. (5) Een verwerkingsverantwoordelijke kan beboet worden voor gedrag door de verwerker, tenzij die verwerker de opdracht te buiten gaat. Dit levert een paar strategische aandachtspunten op.
De vakgroep Integriteit plaatst elke maand een overzicht van de jurisprudentie op het gebied van integriteit op de werkvloer, in de breedste zin van het woord. Deze bijdrage bevat de jurisprudentie die in de maand november 2023 op www.rechtspraak.nl is gepubliceerd in het rechtsgebied ‘Arbeidsrecht’.
De AVG biedt meerdere transfer tools voor de gegevensuitwisseling met landen buiten de EER. Lees hier meer over de transfer tool 'adequaatheidsbesluit'.
In augustus jl. is het algemene bezoldigingsmaximum van de Wet normering topinkomens (WNT) voor 2024 vastgesteld op € 233.000. De sectorale bezoldigingsnormen 2024 voor de sector zorg en de zorgverzekeraars zijn inmiddels ook bekend.
De vakgroep Integriteit plaatst elke maand een overzicht van de jurisprudentie op het gebied van integriteit op de werkvloer, in de breedste zin van het woord. Deze bijdrage bevat de jurisprudentie die in de maand oktober 2023 op www.rechtspraak.nl is gepubliceerd in het rechtsgebied ‘Arbeidsrecht’.
Op 26 oktober 2023 heeft het Hof van Justitie van de Europese Unie (HvJ EU) zich in deze uitspraak uitgelaten over het inzagerecht van betrokkene in zijn medisch dossier op basis van artikel 15 van de Algemene verordening gegevensbescherming (AVG). Na het arrest van 4 mei 2023 maakt het Hof nu in medische context duidelijk wat moet worden verstaan onder een ‘kopie’ van het medisch dossier.
In de afgelopen jaren heeft de Europese Unie (EU) zich ingezet voor de regulering van de digitale wereld. Het doel is om burgers meer controle te geven over hun gegevens en om grote bedrijven striktere regels op te leggen. De Data Act geeft nieuwe regels voor de toegang tot data, het opeisen van data door de overheid en het overstappen tussen clouddiensten. Wat houdt deze wet precies in? En misschien nog wel belangrijker: wat betekent dit voor u en uw bedrijf?
