Onze kennis Sterker door kennis

Voldoen aan open normen; hoe de ruimte die Bunq van de hoogste bestuursrechter krijgt breder interessant kan zijn

Gisteren werd een uitspraak gewezen door het College van Beroep voor het Bedrijfsleven inzake een geschil tussen Bunq en de DNB. Nu ben ik geen kenner financieel recht (dus daar blijf ik ook buiten), maar interessant is dat deze kwestie deels gaat over de interpretatie van open normen. Daar wordt niet zo vaak over geprocedeerd. En daar zie ik een belangrijke parallel met het privacyrecht.

Mark Jansen Artikel 19.10.2022

Jurisprudentie Gezondheidszorg overzicht september 2022

Deze bijdrage bevat een overzicht van de jurisprudentie op het gebied van de gezondheidszorg (zorginkoop, medische aansprakelijkheid, tuchtrecht, privacy-recht, bekostiging, governance, medezeggenschap, patiëntenrechten) die in de maand september 2022 is gepubliceerd.

Marieke van Dongen Artikel 12.10.2022

Events Intellectuele Eigendom, IT- en Privacyrecht, 2e helft 2022

De sectie Intellectuele Eigendom, IT- en Privacyrecht van Dirkzwager heeft voor de tweede helft van 2022 het volgende programma met events voor u samengesteld

Joost Becker Artikel 12.09.2022

Geen schadevergoeding na datalek bij gemeente: geestelijk letsel onvoldoende onderbouwd

Een inwoonster van de gemeente Heemskerk vordert immateriële schadevergoeding van de gemeente, omdat zij angst- en stressklachten ervaart na een datalek. Een poststuk met daarin medische en persoonsgegevens dat de gemeente verzonden had, raakte zoek bij de post. De inwoonster vreesde voor misbruik van haar gegevens. Haar vordering tot schadevergoeding wordt echter afgewezen, omdat deze onvoldoende concreet is onderbouwd. Daarbij overweegt de rechtbank dat er geen signalen van misbruik van de gegevens zijn.

Sven Wakker Artikel 26.08.2022

ABRvS geeft uitleg aan het AVG-begrip "de instelling, uitoefening of onderbouwing van een rechtsvordering"

Privacybescherming is niet absoluut. Dat staat zelfs letterlijk zo in de privacywetgeving. De AVG bevat daarom ook allerlei uitzonderingen. Een van de uitzonderingen die enkele keren terugkomt in de AVG ziet op de verwerking van persoonsgegevens in het kader van "de instelling, uitoefening of onderbouwing van een rechtsvordering". Tot op heden was echter niet heel erg duidelijk wat die woorden nu precies betekenen. Een recente uitspraak van de Afdeling bestuursrechtspraak van de Raad van State geeft meer helderheid.

Mark Jansen Artikel 29.07.2022

Wat is bedrijfsgeheime know how? Dirkzwager advocaten

Een bedrijfsgeheim is informatie die geheim is met handelswaarde en waarvoor vertrouwelijkheidsmaatregelen zijn getroffen, zoals een geheimhoudingsbeding.

Joost Becker Artikel 07.07.2022

CTG geeft duidelijkheid over gebruik patiëntgegevens bij verweer in klachtenprocedures

Mogen patiëntgegevens worden gebruikt door een zorgverlener voor het voeren van verweer in een klachtenprocedure, niet zijnde een tuchtprocedure? De KNMG-richtlijn ‘Omgaan met medische gegevens’ van april 2021 zegt hierover dat voor het gebruik van patiëntgegevens in het kader van het verweer bij een klachtencommissie of een geschilleninstantie expliciete toestemming van de patiënt is vereist. Het Centraal Tuchtcollege voor de Gezondheidszorg ziet dit anders, zo blijkt uit zijn uitspraak van 13 april 2022. In dit blog bespreek ik die uitspraak en de implicaties daarvan voor u als zorgverlener. Mijn beschouwing bij de uitspraak treft u onderaan dit blog.

Milou Janssen Artikel 05.07.2022

Autoriteit Persoonsgegevens meldt exponentiële stijging cyberaanvallen

De Autoriteit Persoonsgegevens geeft jaarlijks een totaaloverzicht van alle gemelde datalekken. De ‘Datalekkenrapportage 2021’ is net gepubliceerd en toont een exponentiële stijging van het aantal cyberaanvallen.

Sven Wakker Artikel 03.06.2022

Het ‘Handboek inkoop zorginformatiesystemen voor de huisartsenzorg’ gepubliceerd

Bij de inkoop van een (zorg)informatiesysteem, zoals een HIS, KIS of HAPIS, komt een hoop kijken. De meeste huisartsenpraktijken en regio-organisaties hebben nog weinig ervaring met dergelijke inkooptrajecten. Ter ondersteuning van dat proces publiceren de Landelijke Huisartsenvereniging (LHV) en InEen het ‘Handboek inkoop zorginformatiesystemen voor de huisartsenzorg’.

Sven Wakker Artikel 26.05.2022

Google en Twitter niet aansprakelijk voor nep-advertenties Jort Kelder, wel verstrekking van gegevens

Google en Twitter zijn niet aansprakelijk voor nepadvertenties waarin Jort Kelder wordt genoemd en te zien is, maar Google moet wel identificerende gegevens afgeven.

Joost Becker Artikel 25.05.2022

Juicekanalen en journalistieke activiteiten

Op 15 april 2022 moest de vlogger Yvonne Coldeweijer van het juicekanaal Life of Yvonne voor de rechter verschijnen vanwege een YouTube video die zij had gemaakt over de dieetpillen van Samantha Steenwijk.

Lorena van den Berg Artikel 02.05.2022

Betrokkenen identificeren bij uitoefening AVG-rechten: wat mag je vragen?

Organisaties zijn verplicht om de uitoefening van de rechten van betrokkenen onder de Algemene verordening gegevensbescherming (AVG), zoals het recht op inzage of gegevenswissing, te faciliteren. Bij dergelijke verzoeken geldt een identificatieplicht: verwerkingsverantwoordelijken moeten op grond van de AVG de identiteit van de verzoekende betrokkenen vaststellen. Maar de AVG geeft niet aan hoe een organisatie dat moet doen. Dat deze verplichting niet in alle gevallen ingevuld mag worden met het opvragen van een kopie identiteitsbewijs (paspoort, rijbewijs of ID-kaart) blijkt uit het recente boetebesluit van de Autoriteit Persoonsgegevens aan DPG Media. In dit blog nemen we het besluit onder de loep en beantwoorden wij de vraag hoe aan de identificatieplicht uit de AVG kan worden voldaan.

Thijmen van Hoorn Artikel 11.04.2022