Onze kennis Sterker door kennis

Dataminimalisatie: open deur of addertje onder het gras?

In de AVG is vastgelegd dat je niet meer gegevens mag verwerken dan noodzakelijk is. Dit wordt ook wel dataminimalisatie genoemd. Dataminimalisatie klinkt misschien als een vaag begrip, maar is in de praktijk een harde eis voor het verwerken van persoonsgegevens. Onlangs oordeelde de rechtbank Rotterdam dat de Raad voor Rechtsbijstand onrechtmatig persoonsgegevens had verwerkt omdat niet werd voldaan aan het beginsel van dataminimalisatie. Lees hier wat dataminimalisatie inhoudt en waar je rekening mee moet houden bij de verwerking van persoonsgegevens.

Dafne de Boer Artikel 17.04.2020

Hoge Raad: kentekenparkeren niet in strijd met artikel 8 EVRM

De Hoge Raad heeft recent geoordeeld dat er geen privacybezwaren zijn tegen kentekenparkeren. Artikel 8 EVRM moet ruim worden uitgelegd en hieronder valt ook de systematische verwerking van persoonsgegevens. Een inmenging op het privéleven kan ook gerechtvaardigd worden door gedelegeerde regelgeving. De Hoge Raad laat zich alleen niet uit over de vraag of de inmenging in dit geval proportioneel was.

Mark Jansen Artikel 14.04.2020

Voorstel VWS: Verschaf huisartsenpost en SEH sneller inzage in medische gegevens van coronapatiënten via het elektronisch uitwisselingssysteem

Het ministerie van VWS werkt aan een tijdelijke regeling waarin is geregeld dat zorgverleners op de spoedeisende hulp en de huisartsenpost sneller inzage in medische gegevens van (vermoedelijke) coronapatiënten kunnen krijgen. Dit voornemen is voorgelegd aan de Autoriteit Persoonsgegevens (AP). De AP heeft bij brief laten weten hier geen bezwaren tegen te hebben, mits aan strenge voorwaarden is voldaan. Zo benadrukt de AP dat ook in deze tijdelijke regeling het toestemmingsvereiste voor raadpleging leidend blijft, tenzij een patiënt niet meer in staat is om zijn wil te uiten. In dit blog lichten wij de voorgestelde tijdelijke regeling en de reactie van de AP hierop nader toe.

Marloes Roetert Steenbruggen-Hulshof Artikel 03.04.2020

Online vergaderen en privacy: onderzoek naar maatregelen Zoom

Vanwege de coronacrisis werken veel mensen vanuit huis. Er wordt daarbij veelvuldig gebruik gemaakt van digitale platforms en programma's om met elkaar te communiceren, bijvoorbeeld van Zoom. In de Verenigde Staten is inmiddels een onderzoek gestart naar de door Zoom genomen privacymaatregelen. Ook in tijden van crisis blijven privacy en gegevensbescherming dus van belang.

Nynke Brouwer Artikel 01.04.2020

Stappenplan bij een datalek

Een datalek zit in een klein hoekje en overkomt de beste. Iedere organisatie kan er vroeg of laat mee te maken krijgen. Jaarlijks ontvangt de Autoriteit Persoonsgegevens (tien)duizenden meldingen van een datalek. Bij een datalek komt er in korte tijd veel op een organisatie af. Snel en adequaat handelen is bij dergelijke incidenten cruciaal. In dit blogartikel geven wij een praktisch stappenplan wat te doen bij een (potentieel) datalek, met name in het licht van de verplichtingen uit de Algemene verordening gegevensbescherming.

Sven Wakker Artikel 30.03.2020

Grapperhaus: betalen losgeld bij ransomware onder de aandacht brengen bij Verbond Verzekeraars

Mede naar aanleiding van de ransomware-aanval op de Universiteit Maastricht zijn Kamervragen gesteld over het verzekeren van losgeld bij gijzelsoftware. Minister Grapperhaus heeft deze vragen inmiddels beantwoord.

Nynke Brouwer Artikel 25.03.2020

Het coronavirus, het medisch beroepsgeheim en de meldingsplicht van de arts

Het coronavirus (ook wel 'COVID-19') is op 28 januari 2020 door de Minister voor Medische Zorg aangemerkt als een groep A-infectieziekte in de zin van de Wet publieke gezondheid ('Wpg'). Dit brengt met zich dat een arts die bij een patiënt het coronavirus vaststelt of een vermoeden heeft van besmetting met het virus, dit moet melden aan de gespecialiseerd arts infectieziektebestrijding van de gemeentelijke gezondheidsdienst (GGD).

Marloes Roetert Steenbruggen-Hulshof Artikel 17.03.2020

Licentieovereenkomsten: wat is een licentieovereenkomst? (Deel 1)

In deel 1 van deze blogserie gaan wij in op de aard van een licentieovereenkomst: wat houdt een licentieovereenkomst in en welke rechten kunnen in licentie worden gegeven?

Christel Jeunink Artikel 20.02.2020

Licentieovereenkomsten: het toepassingsgebied (Deel 2)

In deel 2 van deze blogserie gaan wij in op het toepassingsgebied van licentieovereenkomsten. Met andere woorden: wat is de precieze reikwijdte van de licentie? Zijn er geografische grenzen en kan de licentie beperkt worden tot specifieke gebruikshandelingen, branches en toepassingen?

Christel Jeunink Artikel 20.02.2020

Per 1 juli 2020: nieuwe rechten en verplichtingen met betrekking tot het elektronisch patientendossier

Op 1 juli 2020 treedt een aantal bepalingen van de Wet aanvullende bepalingen gegevensverwerking in de zorg ('Wabvpz') in werking. Een daarvan is artikel 15d op grond waarvan de zorgaanbieder moet voorzien in kosteloze elektronische inzage in zijn dossier als de patiënt daarom verzoekt. Tevens moet de zorgaanbieder bijhouden wie in het elektronisch dossier kijkt en werkt, omdat de patiënt recht heeft op een loggingsoverzicht (art. 15e Wabvpz). In dit blog bespreken wij deze twee bepalingen en de implicaties daarvan voor zorgaanbieders.

Milou Janssen Artikel 11.02.2020

Toezichthouders willen cookieregels ook voor slimme auto's laten gelden

De European Data Protection Board heeft enkele dagen geleden een conceptversie van een opinie over het gebruik van data in moderne auto's gepubliceerd. De opinie bevat enkele opvallende passages, waaronder het uitgangspunt dat gegevens alleen op basis van toestemming zouden mogen worden verwerkt.

Mark Jansen Artikel 11.02.2020

Verzekeraar mag geen telefoonnummer vragen aan beoogde nieuwe klant?

Het KIFID heeft in een recente beslissing geoordeeld dat het in strijd met de AVG is wanneer een verzekeraar vereist dat een nieuwe klant een telefoonnummer opgeeft bij het afsluiten van een verzekering.

Mark Jansen Artikel 03.02.2020