Onze kennis Sterker door kennis

VPRO documentaire: veel bedrijven schenden privacywetgeving

In de VPRO documentaire "Wat nou privacy?" van 27 oktober 2010 is te zien dat diverse bedrijven vrij achteloos privacygevoelige gegevens afgeven aan derden. Door handig doorvragen lukt het de journalisten om zeer privacygevoelige gegevens omtrent banktransacties, het arbeidsverleden en medische achtergronden van de medewerkers te verkrijgen. Zoals hierna zal blijken lopen de betreffende bedrijven - en hun medewerkers - daarmee grote juridische risico's.Wettelijk kaderEen van de belangrijkste...

Mark Jansen Artikel 02.11.2010

Ziekenhuizen niet verplicht ongevalgegevens aan verzekeraar te melden

De rechtbank Rotterdam heeft op 29 september 2010 geoordeeld dat het feit dat een medische behandeling (mogelijk) het gevolg is van een ongeval onder het medisch beroepsgeheim valt en dus niet zonder toestemming aan verzekeraars verstrekt mag worden. De uitspraak bevat enkele interessante overwegingen over het privacyrecht.De zaak speelt tussen diverse verzekeraars en het Erasmus MC. Partijen hebben vanaf 2003 contacten onderhouden voor het uitwisselen van zogenaamde "ongevalmeldingen". Deze...

Mark Jansen Artikel 29.10.2010

OV-bedrijven trekken zich niets aan van inzageverzoek persoonsgegevens

Volgens een onderzoeker aan de Universiteit van Leiden, voldoen vier van de zes Openbaar Vervoer bedrijven niet aan een verzoek tot inzage van zijn persoonsgegevens, zo meldde security.nl gisteren. Connexxion, RET, Veolia en GVB zouden niet voldoen aan de Wbp. Op grond van de Wet bescherming persoonsgegevens (artikel 35) heb je als betrokkene recht om van een bedrijf of instelling te weten welke persoonsgegevens van jou worden verzameld of vastgelegd, wat het doel is van het gebruik van deze...

Dirkzwager Artikel 22.09.2010

Overstappen van papieren naar elektronische bedrijfsvoering

Veel ondernemers en organsiaties hebben een omvangrijk papieren archief en zoeken naar mogelijkheden om hier slimmer mee om te gaan. Het digitaliseren van het archief lijkt in dat kader een mogelijke oplossing. Een digitaal archief neemt immers minder ruimte in en maakt gegevens eenvoudiger vindbaar. Er zijn echter enkele juridische randvoorwaarden aan digitalisering verbonden.Als ondernemer bent u verplicht een administratie te voeren en de gegevens daarin voor de duur van zeven jaar te bewa...

Mark Jansen Artikel 29.07.2010

Regionaal EPD Midden-Holland staakt uitwisseling medische gegevens

Een regionaal schakelpunt van een uitwisselingsproject van elektronische patiëntengegevens in het gebied Midden-Holland heeft recentelijk besloten de uitwisseling van medische gegevens geheel te staken. Dit bericht het College Bescherming Persoonsgegevens.Eerder oordeelde het College dat dit elektronisch patiëntendossier niet in overeenstemming zou zijn met de Wet bescherming persoonsgegevens (Wbp).Het College treedt niet verder handhavend op, omdat het regionaal schakelpunt haar werk...

Mark Jansen Artikel 20.07.2010

Websitehouders mede-verantwoordelijk voor gebruik tracking cookies door advertentienetwerk

Onlangs heeft de artikel 29 Werkgroep een interessante opinie gegeven over de privacyrechtelijke aspecten van het gebruik van zogenaamde tracking cookies bij advertenties op websites. Een van de punten uit de opinie is dat ook websitehouders die dergelijke advertenties (automatisch) laten plaatsen door een externe aanbieder, verantwoordelijk worden gehouden voor dit cookiegebruik van deze derde. Ook op andere punten is de werkgroep zeer streng over cookies.Tracking cookiesVeel advertenties op...

Mark Jansen Artikel 01.07.2010

CBP uit zorgen over inzet ASP/SaaS in de zorg

In een brief aan Minister Klink van VWS van december 2009 heeft het College Bescherming Persoonsgegevens (CBP) haar zorgen geuit over het toenemende gebruik door zorginstellingen van ASP of SaaS. Daarbij worden patiëntgegevens extern opgeslagen en kunnen deze door de zorgverlener via internet worden benaderd. Deze brief biedt een interessante kijk in de zienswijze van het CBP ten aanzien van de inzet van ASP en SaaS in de zorg en de risico’s daarvan. Risico’s ASP in de zorgZorgverleners hebbe...

Ernst-Jan van de Pas Artikel 03.03.2010

EPD contract vaak onvoldoende uitgewerkt

De invoering van het landelijke Elektronisch Patiënten Dossier (EPD) in Nederland houdt de gemoederen in de zorg en de politiek al geruime tijd bezig. Er wordt hevig gediscussieerd over issues als beveiliging, privacy, patiëntenrechten en aansprakelijkheid. Dát het EPD er komt is echter wel duidelijk en de meeste ziekenhuizen en zorginstellingen zijn momenteel dan ook al bezig met de invoering van een EPD softwarepakket, vaak in combinatie met een nieuw Ziekenhuis Informatie Systeem (ZIS). De...

Ernst-Jan van de Pas Artikel 01.03.2010

Vergaand recht op inzage in dossier met eigen persoonsgegevens bij verzekeraar wederpartij

De rechtbank Zutphen heeft onlangs een interessante beschikking gegeven over het inzagerecht in dossiers met persoonsgegevens die een ander aanlegt. Deze beschikking bevestigt de vergaande consequenties van het inzagerecht  voor de praktijk. Eerder heeft de Hoge Raad al geoordeeld over het inzagerecht in beleggingsdossiers bij banken. Nu oordeelt de rechtbank Zutphen over inzage in een dossier bij een verzekeraar. De zaak handelt over een vrouw die verwikkeld is in een juridische procedure me...

Mark Jansen Artikel 09.12.2009

Minder gegevens domeinnaamhouders zichtbaar in register .nl domeinnamen SIDN

Op dit moment is het gemakkelijk de adresgegevens van houders van .nl domeinnamen op te vragen op de website van de SIDN (de beheerder van de .nl domeinnamen). Dit riep in het verleden al privacyvragen op, zoals [intlink id="734" type="post"]wij eerder bericht hebben[/intlink]. De SIDN heeft nu bekendgemaakt vanaf 12 januari 2010 minder gegevens over domeinnaamhouders op haar website te plaatsen.Voorheen was het volledige adres en telefoonnummer van een domeinnaamhouder, de administratieve en...

Mark Jansen Artikel 01.12.2009

Meer transparantie en sneller overstappen in telecomland dankzij nieuwe richtijn

Dankzij een wijziging in enkele Europese richtlijnen worden aanbieders van o.a. toegang tot telefonie, internet of kabeltelevisie verplicht vooraf meer informatie te geven aan hun (potentiële) abonees. Ook is bepaald dat overstappen maximaal 1 werkdag mag kosten (nummerportering) en komt er een meldplicht bij "datalekken".  Op het moment van schrijven wordt nog gewacht op de officiele bekrachtiging van de nieuwe regels door de Commissie. Duidelijk is echter wel dat de Commissie het eens is me...

Mark Jansen Artikel 19.11.2009

Privacywetgeving mogelijk niet van toepassing bij slaafs kopiëren persoonsgegevens

Diverse exploitanten van zoekmachines hebben onlangs van de samenwerkende privacytoezichthouders het verzoek gekregen in verband met privacywetgeving hun dienstverlening aan te passen. Interessant is dat uit deze verzoeken volgt dat er kennelijk situaties denkbaar zijn waarop de (strenge) privacywetgeving niet van toepassing is.

Mark Jansen Artikel 12.11.2009