Het recente arrest over Meta (o.a. Facebook) is verplichte kost voor iedereen die zich met privacyrecht bezighoudt. Het Hof hakt een paar belangrijke knopen door en geeft duidelijke vuistregels voor de praktijk. Toch roept de kwestie ook wel weer vervolgvragen op. Een korte beschouwing.
Aangezien het inzagerecht bedoeld is om te kunnen controleren of persoonsgegevens rechtmatig worden verwerkt, heeft de betrokkene volgens het Hof van Justitie ook het recht te weten wanneer en waarom de gegevens zijn geraadpleegd. Er bestaat niet per se een recht om ook te weten wie er in de gegevens heeft gekeken, tenzij die extra informatie echt nodig is om de rechtmatigheid te kunnen beoordelen. Dit geldt ook voor het verleden. Een flinke uitdaging voor organisaties, want er zal nu waarschijnlijk nog veel meer moeten worden gelogd.
Veel medisch specialisten die werkzaam zijn in een algemeen ziekenhuis of een zelfstandig behandelcentrum (ZBC) zijn als vrij beroepsbeoefenaar georganiseerd in een Medisch Specialistisch Bedrijf (MSB). Het functioneren van het MSB en de relatie met het ziekenhuis/ZBC leidt in de praktijk tot diverse juridische en fiscale vraagstukken. Bijvoorbeeld welke verplichtingen voor het MSB voortvloeien uit sectorspecifieke wet- en regelgeving, vragen over de samenwerking met het ziekenhuis/ZBC en de fiscale toetsing van het MSB door de Belastingdienst. In deze blogreeks gaan wij in op juridische en fiscale aspecten die spelen bij MSB’en. Dit artikel gaat over het MSB als werkgever.
Organisaties hebben in toenemende te maken met ‘belangenverstrengeling’ bij het nemen van besluiten en de voorbereiding/uitvoering daarvan. Niet alleen vanuit geldende wet- en regelgeving (inclusief branche- en beroepscodes), maar ook omdat we met z’n allen, als maatschappij, hoge verwachtingen hebben van integer handelen van organisaties en personen. Belangenverstrengeling kan een bedreiging zijn voor de integriteit van organisaties en hun leidinggevenden, zowel in het bedrijfsleven als in de (semi)publieke sector. Het is een lastig onderwerp waarbij het vertrouwen in de organisatie en degenen die daar werken op het spel staat. Voortdurend botsen verschillende belangen, wanneer is sprake van ongewenste belangenverstrengeling of de schijn hiervan? In deze blog schets ik de (arbeidsrechtelijke) kaders van belangenverstrengeling.
Het Hof van Justitie heeft in een arrest op 4 mei 2023 geoordeeld dat het privacyrechtelijke inzagerecht ruim moet worden uitgelegd. Het doel van het inzagerecht is om te kunnen controleren of gegevens rechtmatig worden verwerkt en om zo nodig rechten uit te kunnen oefenen. Dat kan alleen als de verstrekte informatie volledig en begrijpelijk is en - waar nodig - in de juiste context wordt geplaatst. Dit maakt dat vaker dan tot op heden gebruikelijk in Nederland ook kopieën van de onderliggende documenten moeten worden verstrekt.
In de praktijk is er regelmatig discussie over de vraag of gegevens kwalificeren als persoonsgegevens. Je hoort wel eens gekscherend zeggen "all data are personal data". Ook de toezichthouders lijken die mening soms toegedaan. In die opvatting wordt echter het doen van bijv. wetenschappelijk onderzoek soms (onnodig) ingewikkeld. Recent heeft het Gerecht van het Hof van Justitie een toezichthouder teruggefloten: getoetst moet worden of de gegevens voor de ontvangende partij nog steeds te herleiden zijn tot een persoon. Zo niet, dan speelt voor die partij de privacywetgeving helemaal niet. Voor de praktijk is het zeer welkom dat dit zo helder op papier staat.
De meeste zorgaanbieders moeten een openbare Jaarverantwoording publiceren. In deze blogreeks gaan wij in op het doel van de Jaarverantwoording, de reikwijdte, de inhoud, de openbaarmaking en de termijnen. Dit is deel 3: de openbaarmaking, termijnen en handhaving door de NZa.
Onlangs berichtten we al over de komst van DORA. DORA stelt allerlei eisen aan financiële entiteiten op het gebied digitale operationele weerbaarheid, cyberrisico’s en uitbestedingsrisico’s. Ook IT-contracten moeten straks dankzij DORA aan strenge eisen voldoen. Zowel op financiële entiteiten als IT-bedrijven die daar diensten aan verlenen komt veel af. In deze blog staan we hier alvast bij stil.
De meeste zorgaanbieders moeten een openbare Jaarverantwoording Zorg publiceren. In deze blogreeks gaan wij in op het doel van de Jaarverantwoording, de reikwijdte, de inhoud, de openbaarmaking en de termijnen. Dit is deel 2: inhoud van de Jaarverantwoording Zorg.
Samen met mijn sectiegenoot Anuschka van Zanten schreef ik deze blog over de bewijslast van een werkgever in een ontslagprocedure bij grensoverschrijdend gedrag. Is het ter ore komen van grensoverschrijdend gedrag - vergezeld van schriftelijke verklaringen hierover - voldoende voor het beëindigen van een dienstverband?
De meeste zorgaanbieders moeten een openbare Jaarverantwoording publiceren. In deze blogreeks gaan wij in op het doel van de Jaarverantwoording, de reikwijdte, de inhoud, de openbaarmaking en de termijnen. Dit is deel 1: doel en reikwijdte.
Uit een recent arrest van het Hof van Justitie van de EU (‘HvJ EU’) volgt dat de inrichting door een dominante onderneming van een distributienetwerk strijdig kan zijn met het misbruikverbod. Daarvan is bijvoorbeeld sprake als een dominante onderneming haar distributeurs instrueert om concurrentiebeperkende afspraken te maken met afnemers verder in de distributieketen. Een instructie van een dominante onderneming aan haar distributeurs om exclusiviteitsverplichtingen door te leggen naar detaillisten levert evenwel niet altijd een concurrentiebeperking op.
