Onze kennis Sterker door kennis

Mogelijke consequenties hack ziekenhuis Gouda

Onlangs werd bekend dat bij het Groene Hart ziekenhuis jarenlangs dossier toegankelijk zijn geweest via een nauwelijks beveiligde computer. In reactie hierop heeft het College Bescherming Persoonsgegevens laten weten dat het ziekenhuis om opheldering zal worden gevraagd. Het is, mede gelet op de mogelijke juridische consequenties, opvallend dat informatiebeveiliging kennelijk nog steeds zo weinig aandacht heeft. Handhaving door CBPOp grond van artikel 13 van de Wet bescherming persoonsgegeven...

Mark Jansen Artikel 09.10.2012

Zakelijke spammer beboet met 100.000 euro boete

De OPTA heeft op 11 september 2012 besloten een boete van 100.000 euro op te leggen aan een bedrijf dat spam verzond. Het boetebesluit is onlangs gepubliceerd en bevat enkele interessante overwegingen. Na 680 klachten 100.000 euro boeteDe kwestie is op zichzelf vrij overzichtelijk. De OPTA heeft in de afgelopen jaren in totaal 680 klachten ontvangen over de nieuwsbrieven en andere mailings die door of namens Companeo zijn verstuurd. Volgens de OPTA heeft Companeo niet kunnen aantonen dat voor...

Mark Jansen Artikel 08.10.2012

Minister kritisch over voorgestelde privacyverordening

Het Nederlands Parlement heeft besloten om het voorstel voor een nieuwe Europese privacyverordening intern te bespreken. In dat kader hebben onlangs de vaste commissies voor Immigratie & Asiel / JBZ-raad en voor Veiligheid en Justitie van de Eerste Kamer in een schriftelijk overleg diverse vragen gesteld aan de Minister van Veiligheid en Justitie. Uit de antwoorden blijkt dat de Minister op diverse punten kritisch is over de voorgestelde verordening.Enthousiast over afschaffing meldplicht...

Mark Jansen Artikel 04.09.2012

Belangen beboete horecaondernemers wegen zwaarder dan belang openbaarheid informatie

De rechtbank Amsterdam heeft onlangs uitspraak gedaan in een geschil tussen Stichting Foodwatch en de Voedsel- en Warenautoriteit (VWA), waarin is geoordeeld dat openbaarmaking van opgelegde sancties geen privacyschending is maar wel de betreffende ondernemers dusdanig disproportioneel zwaar zou treffen dat publicatie toch niet is toegestaan. Foodwatch wil openbaarheid inspectiegegevens horecaFoodwatch heeft, met een beroep op de Wet openbaarheid van bestuur, op 4 november 2010 aan de Voedsel...

Mark Jansen Artikel 21.08.2012

CBP int 120.000 euro aan dwangsommen bij RET wegens te lang bewaren reisgegevens studenten

Het College Bescherming Persoonsgegevens (CBP) heeft op 15 juni 2012 voor een totaalbedrag van 120.000 euro aan verbeurde dwangsommen bij de RET opgeeist wegens het te lang bewaren van reisgegevens van studenten met een OV-studentenjaarkaart.De onderhavige kwestie lijkt heel sterk op een soortgelijke kwestie bij de NS waarover ik [intlink id="9422" type="post"]onlangs al heb geblogd[/intlink]. Graag verwijs ik dan ook naar dat eerdere blogbericht voor enkele juridische aandachtspunten. In dit...

Mark Jansen Artikel 16.08.2012

Zorgverleners niet tuchtrechtelijk aansprakelijk voor softwarefouten

Een individuele beroepsbeoefenaar kan er niet voor verantwoordelijk worden gehouden als patiëntengegevens als gevolg van een fout in de software onbedoeld beschikbaar worden voor andere zorgverleners. Dat is althans het oordeel van het Centraal Tuchtcollege in een uitspraak tegen een apotheker d.d. 14 juni 2012.CasusDe betreffende apotheker had de patiëntengegevens van haar patiënten opgenomen in een elektronisch patiëntenbestand. Op 28 juli 2008 heeft de klager deze apotheker een brief gesch...

Luuk Arends Artikel 07.08.2012

Europese Commissie houdt consultatie over mogelijke introductie beveiligingsverplichting netwerken en computers

De Europese Commissie overweegt het introduceren van een algemene beveiligingsverplichting voor netwerken en computersystemen, aldus een persbericht. De Commissie houdt in dat kader nu een consultatie onder het algemene publiek. Bestaande verplichting verwerkers persoonsgegevensOp dit moment bestaat op grond van de privacyrichtlijn in alle landen van de Europese Unie de verplichting om passende maatregelen te nemen om persoonsgegevens te beveiligen tegen onder meer verlies en onrechtmatige ve...

Mark Jansen Artikel 30.07.2012

Zwarte lijst en legitimatieplicht op veilingsites

Detailhandel Nederland pleit voor het invoeren van een legitimatieplicht voor (veiling)websites waarop spullen kunnen worden verkocht en voor het aanleggen van zwarte lijsten van bekende helers. Dit alles zou diefstal uit winkels moeten tegengaan. Een korte beschouwing over deze twee ideeën. Verplichte legitimatie op websitesHet lijkt er op dat voor de verplichte legitimatie van (particuliere) verkopers op websites er een wetswijziging nodig is. Op 22 mei 2012 heeft het Gerechtshof Leeuwarden...

Mark Jansen Artikel 24.07.2012

Kamervragen over medewerkers van zorgverzekeraars die medische dossiers controleren

auteurs: Lisanne de Wit en Luuk Arends Op de website van ‘Sargasso’ – een Nederlands weblog dat sinds oktober 2006 samenwerkt met de VPRO – was op 22 mei 2012 een opvallend artikel te lezen, met als titel: “Zorgverzekeraars neuzen in medische gegevens GGZ”. Medewerkers van verschillende zorgverzekeraars zouden inzage hebben gehad in diverse medische gegevens van patiënten van GGZ-instellingen.Op grond van de Zorgverzekeringswet en de Regeling Zorgverzekering, is een zorgverzekeraar bevoegd om...

Luuk Arends Artikel 13.07.2012

Nieuwe privacyverordening onderwerp van flink politiek debat

Het voorstel voor een nieuwe privacyverordening is onderwerp van flink politiek debat. Onlangs is het eerste rapport dat is opgesteld door de parlementaire commissie LIBE besproken. De Europese Commissie heeft op 25 januari 2012 een voorstel gepubliceerd voor een nieuwe privacyverordening. In plaats van de huidige privacyrichtlijn - met corresponderende nationale wetten in alle EU-lidstaten - zou er straks een overkoepelende Europese privacyverordening moeten zijn die het Europese privacyrech...

Mark Jansen Artikel 10.07.2012

Privacytoezichthouders niet echt in de wolken over de cloud

De artikel 29 werkgroep (o.m. de gezamenlijke privacytoezichthouders) heeft op 1 juli 2012 een opinie vastgesteld over cloud computing. De opinie is zeer kritisch over de risico's van cloud computing. Tegelijk biedt de opinie ook enkele concrete handvaten voor de praktijk. Cloud computing en privacyrechtCloud computing is een overkoepelende term voor allerlei ICT-diensten die gemeen hebben dat ze via het Internet worden verleend en waarbij computercapaciteit flexibel en naar behoefte kan word...

Mark Jansen Artikel 04.07.2012

Het beroepsgeheim van de huisarts onder druk?

Eind vorig jaar liet de Inspectie voor de Gezondheidszorg zich kritisch uit over het optreden van de behandelaars van Tristan van der V. enkele jaren eerder: volgens de Inspectie hadden zij destijds hun geheimhoudingsplicht moeten doorbreken, omdat het dramatische schietincident op 9 april 2011 in Alphen aan den Rijn dan wellicht had kunnen worden voorkomen. De Inspectie verweet de behandelaars dat zij ten onrechte de KNMG-richtlijn over het beroepsgeheim en de daaruit voortvloeiende zwijgpli...

Luuk Arends Artikel 28.06.2012