Onlangs berichtten we al over de komst van DORA. DORA stelt allerlei eisen aan financiële entiteiten op het gebied digitale operationele weerbaarheid, cyberrisico’s en uitbestedingsrisico’s. Ook IT-contracten moeten straks dankzij DORA aan strenge eisen voldoen. Zowel op financiële entiteiten als IT-bedrijven die daar diensten aan verlenen komt veel af. In deze blog staan we hier alvast bij stil.
De meeste zorgaanbieders moeten een openbare Jaarverantwoording Zorg publiceren. In deze blogreeks gaan wij in op het doel van de Jaarverantwoording, de reikwijdte, de inhoud, de openbaarmaking en de termijnen. Dit is deel 2: inhoud van de Jaarverantwoording Zorg.
Samen met mijn sectiegenoot Anuschka van Zanten schreef ik deze blog over de bewijslast van een werkgever in een ontslagprocedure bij grensoverschrijdend gedrag. Is het ter ore komen van grensoverschrijdend gedrag - vergezeld van schriftelijke verklaringen hierover - voldoende voor het beëindigen van een dienstverband?
De meeste zorgaanbieders moeten een openbare Jaarverantwoording publiceren. In deze blogreeks gaan wij in op het doel van de Jaarverantwoording, de reikwijdte, de inhoud, de openbaarmaking en de termijnen. Dit is deel 1: doel en reikwijdte.
Uit een recent arrest van het Hof van Justitie van de EU (‘HvJ EU’) volgt dat de inrichting door een dominante onderneming van een distributienetwerk strijdig kan zijn met het misbruikverbod. Daarvan is bijvoorbeeld sprake als een dominante onderneming haar distributeurs instrueert om concurrentiebeperkende afspraken te maken met afnemers verder in de distributieketen. Een instructie van een dominante onderneming aan haar distributeurs om exclusiviteitsverplichtingen door te leggen naar detaillisten levert evenwel niet altijd een concurrentiebeperking op.
Waar mensen samenkomen, worden relaties aangegaan. De werkvloer is daar geen uitzondering op. Een stiekeme crush uitmondend in flirterig gedrag, een publiek geheime affaire met de stagiaire of een open relatie met de baas. Prachtig natuurlijk, wanneer de liefde wordt gezocht en gevonden, maar niet altijd even wenselijk voor werkgevers. Wellicht komt de werkverhouding er door onder druk te staan, zijn collega’s wel even klaar met dat geflikflooi in de kantoortuin, leidt een en ander tot contraproductiviteit, of worden er ‘verblind door liefde’ beslissingen genomen die de belangen van de organisatie ernstig kunnen schaden. Alle reden voor organisaties om hier op toe te willen zien en intern beleid te voeren over het aangaan en melden van affectieve relaties op de werkvloer.
Recent oordeelde het Hof van Justitie dat de betrokkene recht heeft op een concreet en volledig overzicht van de partijen die zijn persoonsgegevens hebben ontvangen. Dit kan best grote consequenties hebben. Persoonsgegevens worden immers nogal eens gedeeld. In deze blog een korte duiding.
Ontslag van de statutair bestuurder door de vennootschap/werkgever is ingewikkeld. Welke ontslaggronden zijn mogelijk op grond van het arbeidsrecht? De h-, g- en de d-grond worden vaak aangevoerd. Sinds de WAB (Wet arbeidsmarkt in balans, in werking 1 januari 2020) is de cumulatiegrond (de i-grond) als redelijke ontslaggrond toegevoegd aan artikel 7:699 lid 3 BW. Hoe verhouden deze redelijke ontslaggronden zich tot elkaar? In deze blog bespreek ik de Asscher-escape en de herplaatsingsplicht bij het ontslag van een statutair bestuurder. Daarnaast ga ik in op de hoogte van de billijke vergoeding naast de transitievergoeding en de cumulatievergoeding. Ik doe dit aan de hand van een recente uitspraak van de rechtbank Limburg.
Op 14 december 2022 is de NIS2-richtlijn aangenomen. Deze richtlijn voorziet onder meer in meer coördinatie en samenwerking tussen lidstaten op het gebied van cyberveiligheid. Ook zullen (deels al bestaande) regels over cyberveiligheid op veel meer bedrijven en instellingen van toepassing worden. Wat betekent dit voor u?
Het gebruik van echte persoonsgegevens voor testdoeleinden kan risicovol en soms zelfs verboden zijn, zo schreef ik onlangs al. Tegelijkertijd is de praktijk dat veel bedrijven bij de ontwikkeling en onderhoud van IT werken met verschillende omgevingen (OTAP) en dat daarbinnen regelmatig toch met echte data wordt gewerkt. Zijn de strenge regels met de praktijk te verenigen? In deze blog verken ik dit nader.
Het Hof van Justitie heeft in een arrest van 22 november 2022 een streep gezet door de verplichte openbaarmaking van gegevens in het UBO-register. Die verplichting voldoet niet aan de strenge criteria die gelden bij een inbreuk op grondrechten, zoals hier het geval is. Het Hof oordeelt - kort gezegd - dat het bestrijden van witwassen en terrorismefinanciering zeker legitieme doelen zijn, maar dat de wetgeving die tot openbaarheid dwong hiervoor te grofmazig is.
Het gebruik van echte persoonsgegevens voor testdoeleinden is risicovol. Hoe meer kopieën er immers circuleren, hoe eerder persoonsgegevens uitlekken of er versieverschillen gaan optreden. Dit risico is ook reëel; zo belandde recent een kwestie over een datalek op testdata bij het Hof van Justitie. Het Hof gaf vervolgens interessante kaders voor zowel de regels van doelbinding als bewaartermijnen.
