Vanwege de coronacrisis werken veel mensen vanuit huis. Er wordt daarbij veelvuldig gebruik gemaakt van digitale platforms en programma's om met elkaar te communiceren, bijvoorbeeld van Zoom. In de Verenigde Staten is inmiddels een onderzoek gestart naar de door Zoom genomen privacymaatregelen. Ook in tijden van crisis blijven privacy en gegevensbescherming dus van belang.
Door de coronacrisis wordt meer dan ooit thuisgewerkt. Fijn dat het kan, maar vergeet niet om ook thuis veilig te blijven werken. In deze blog zet ik enkele tips voor veilig thuiswerken op een rij.
Een werkgever hoeft geen specifieke maatregelen te nemen tegen algemeen bekende risico’s. Dat is al jaren vaste rechtspraak van de Hoge Raad. In een recente uitspraak van 27 februari 2020 kwam de rechtbank Oost-Brabant tot eenzelfde conclusie. Dat de werknemer bij het betreden of afgaan van een trap de nodige voorzichtigheid in acht neemt ligt volgens de rechtbank, zowel in als buiten werkgerelateerde situaties, zo voor de hand dat een werkgever daarvoor niet apart hoeft te waarschuwen. Hoe zit het ook alweer met de verplichting van de werkgever tot het waarschuwen en instrueren van haar medewerkers?
Mede naar aanleiding van de ransomware-aanval op de Universiteit Maastricht zijn Kamervragen gesteld over het verzekeren van losgeld bij gijzelsoftware. Minister Grapperhaus heeft deze vragen inmiddels beantwoord.
De Autoriteit Persoonsgegevens (AP) publiceerde vandaag een persbericht over een door haar uitgevoerd onderzoek naar de wijze waarop zorgverzekeraar CZ moet omgaan met medische persoonsgegevens bij de uitvoering van haar machtigingsbeleid. Aanleiding voor dit onderzoek zijn twaalf handhavingsverzoeken die door ons kantoor eind 2016 namens verschillende CZ-verzekerden bij de AP zijn ingediend. Hierop is de AP een uitgebreid onderzoek gestart naar de werkprocessen van CZ bij de beoordeling van machtigingsaanvragen voor medisch specialistische revalidatie (MSR). Het onderzoek, dat een ruime tijd in beslag nam, resulteerde uiteindelijk in een definitief onderzoeksrapport waarin de AP heldere conclusies trekt: CZ maakt zich volgens de AP schuldig aan onrechtmatige verwerking van bijzondere persoonsgegevens door bij machtigingsaanvragen (veel) meer medische gegevens op te vragen dan voor het doel van het machtigingsvereiste noodzakelijk is.
In beginsel hoeft een advocaat bij het verlenen van zijn diensten niet zonder meer rekening te houden met mogelijke belangen van derden. Een advocaat heeft de gerechtvaardigde belangen van zijn cliënt te behartigen en is partijdig. Niettemin kunnen zich omstandigheden voordoen waarin een advocaat rekening dient te houden met hem bekende of redelijkerwijs kenbare, gerechtvaardigde belangen van derden. De Hoge Raad liet zich hier begin 2020 (nader) over uit.
Onder welke voorwaarden bestaat er een aanspraak op immateriële schadevergoeding in het geval van het uitblijven van hulp van de politie, een ontneming van een zelfbeschikkingsrecht of een onrechtmatige detentie?
Het gerechtshof Arnhem-Leeuwarden heeft recentelijk geoordeeld dat een verhuurder aansprakelijk is voor de geleden schade van huurders na een rechtmatige ontruiming. Van doorslaggevend belang is daarbij dat de verhuurder noch de deurwaarder de huurders voorafgaand aan de ontruiming er uitdrukkelijk op gewezen hebben dat aan de openbare weg geplaatste goederen door de gemeente zouden worden afgevoerd en vernietigd.
Op dit moment is VGZ de enige van de vier grote zorgverzekeraars (Zilveren Kruis, VGZ, CZ en Menzis) die geen cessieverbod hanteert in de polisvoorwaarden. Daar komt evenwel vanaf volgend jaar verandering in, zo maakte VGZ begin deze maand op haar website bekend. VGZ laat weten dat zorgaanbieders de mogelijkheid hebben bezwaar te maken tegen de invoering van het cessieverbod.
Het HagaZiekenhuis heeft vandaag de eerste Nederlandse geldboete onder de AVG ontvangen omdat zij onvoldoende passende maatregelen heeft getroffen om patiëntendossiers intern te beveiligen. Het is de eerste boete die de Autoriteit Persoonsgegevens (AP) uitdeelt op basis van de AVG.
Op 15 maart 2019 heeft de Hoge Raad een arrest gewezen over o.a. de uitleg van de wettelijke bepalingen over immateriële schadevergoedingen. Het arrest gaat niet over het gegevensbeschermingsrecht, maar zou daar wel eens interessant voor kunnen zijn. In deze blog signaleren we kort waarom we denken dat dit mogelijk het geval is.
De Wet Beveiliging Netwerk- en Informatiesystemen (Wbni), ofwel de Cybersecuritywet, bevat een nieuwe meldplicht en zorgplicht. Vitale aanbieders en digitaledienstverleners moeten beveiligingsmaatregelen treffen en cyberincidenten melden bij de toezichthouder.
