Deze week verschenen aanbevelingen van de EDPB voor doorgifte na Schrems II en (in concept) nieuwe modelcontractbepalingen van de Europese Commissie. Een korte beschouwing.
Om niet te kwalificeren als kansspel moet een loot box aan twee voorwaarden voldoen: de buit mag niet verhandelbaar zijn en de speler moet zijn winstkans met behendigheid kunnen vergroten. Hoe dat in een individuele game te realiseren is altijd maatwerk.
Het ministerie van VWS werkt aan een tijdelijke regeling waarin is geregeld dat zorgverleners op de spoedeisende hulp en de huisartsenpost sneller inzage in medische gegevens van (vermoedelijke) coronapatiënten kunnen krijgen. Dit voornemen is voorgelegd aan de Autoriteit Persoonsgegevens (AP). De AP heeft bij brief laten weten hier geen bezwaren tegen te hebben, mits aan strenge voorwaarden is voldaan. Zo benadrukt de AP dat ook in deze tijdelijke regeling het toestemmingsvereiste voor raadpleging leidend blijft, tenzij een patiënt niet meer in staat is om zijn wil te uiten. In dit blog lichten wij de voorgestelde tijdelijke regeling en de reactie van de AP hierop nader toe.
Een datalek zit in een klein hoekje en overkomt de beste. Iedere organisatie kan er vroeg of laat mee te maken krijgen. Jaarlijks ontvangt de Autoriteit Persoonsgegevens (tien)duizenden meldingen van een datalek. Bij een datalek komt er in korte tijd veel op een organisatie af. Snel en adequaat handelen is bij dergelijke incidenten cruciaal. In dit blogartikel geven wij een praktisch stappenplan wat te doen bij een (potentieel) datalek, met name in het licht van de verplichtingen uit de Algemene verordening gegevensbescherming.
Volgens wet- en regelgeving moet de consument op basis van juiste en volledige informatie in staat gesteld worden om een weloverwogen aankoopkeuze te maken. Maar bedrijven hebben online steeds meer mogelijkheden om gegevens die zij hebben verzameld gericht in te zetten om consumenten te verleiden tot bepaalde keuzes of aankopen. Wanneer wordt verleiding misleiding? De Autoriteit Consument en Markt geeft met een rapport concreet invulling aan de norm wanneer sprake is van misleiding op internet.
Het HagaZiekenhuis heeft vandaag de eerste Nederlandse geldboete onder de AVG ontvangen omdat zij onvoldoende passende maatregelen heeft getroffen om patiëntendossiers intern te beveiligen. Het is de eerste boete die de Autoriteit Persoonsgegevens (AP) uitdeelt op basis van de AVG.
Met ingang van 1 april 2019 wijzigt de Wet BIG. BIG-geregistreerde beroepsbeoefenaren zijn dan verplicht hun BIG-nummer publiekelijk te vermelden. Naar aanleiding van forse bezwaren vanuit het veld tegen de snelle invoering en de brede reikwijdte van de verplichting, gaat de Inspectie Gezondheidszorg en Jeugd (IGJ) voorlopig niet handhavend optreden wanneer het BIG-nummer niet zichtbaar is vermeld.
De Wet Beveiliging Netwerk- en Informatiesystemen (Wbni), ofwel de Cybersecuritywet, bevat een nieuwe meldplicht en zorgplicht. Vitale aanbieders en digitaledienstverleners moeten beveiligingsmaatregelen treffen en cyberincidenten melden bij de toezichthouder.
De Inspectie voor de Gezondheidszorg en Jeugd (IGJ) gaat dit najaar starten met een uitgebreid onderzoek naar zogeheten verboden giften bij leveranciers van medische hulpmiddelen. Het is daarom van belang dat leveranciers van medische hulpmiddelen, zorginstellingen en zorgverleners zich houden aan de geldende wet- en regelgeving. Overtreders riskeren namelijk een boete van maar liefst €900.000,-.
Zorginstellingen moeten op grond van de nieuwe privacywet (de Algemene verordening gegevensbescherming) een verwerkingsregister opstellen. Dit lijkt een hele klus. Dirkzwager helpt u graag op weg! Dirkzwager heeft een format voor een verwerkingsregister ontwikkeld. Dit register kan (eenvoudig) digitaal worden ingevuld door uw zorginstelling. Zo heeft uw zorginstelling in een handomdraai een verwerkingsregister voor nu en in de toekomst.
Het inzagerecht uit het privacyrecht wordt steeds meer gebruikt. En dat is ook wel logisch; het is een makkelijke manier om bewijs te verzamelen. Of er werkelijk veel burgers zijn die uit louter interesse hun gegevens opvragen waag ik te betwijfelen. De paradox is echter: zodra de verzoeker eerlijk vermeldt dat het om bewijsverzameling te doen is, moet (althans mag) het inzageverzoek worden afgewezen. Hoe zit dat? In deze blog leg ik dit kort uit.
De Minister van VWS zet in op harde aanpak van zorgfraude. Om dit te bereiken is onder meer het Informatie Knooppunt Zorg (IKZ) opgericht. Uit de rapportage Signalen zorgfraude 2017 blijkt dat er in vergelijking met 2016 vorig jaar een enorme toename van meer dan 50% in het aantal signalen van zorgfraude is binnengekomen bij het IKZ. De verwachting is dat het aantal signalen alleen maar zal toenemen door intensievere samenwerking en informatiedeling en meer mogelijkheden voor het Openbaar Ministerie om strafrechtelijk op te treden.
