Onze kennis Sterker door kennis

CBP uit zorgen over inzet ASP/SaaS in de zorg

In een brief aan Minister Klink van VWS van december 2009 heeft het College Bescherming Persoonsgegevens (CBP) haar zorgen geuit over het toenemende gebruik door zorginstellingen van ASP of SaaS. Daarbij worden patiëntgegevens extern opgeslagen en kunnen deze door de zorgverlener via internet worden benaderd. Deze brief biedt een interessante kijk in de zienswijze van het CBP ten aanzien van de inzet van ASP en SaaS in de zorg en de risico’s daarvan. Risico’s ASP in de zorgZorgverleners hebbe...

Ernst-Jan van de Pas Artikel 03.03.2010

EPD contract vaak onvoldoende uitgewerkt

De invoering van het landelijke Elektronisch Patiënten Dossier (EPD) in Nederland houdt de gemoederen in de zorg en de politiek al geruime tijd bezig. Er wordt hevig gediscussieerd over issues als beveiliging, privacy, patiëntenrechten en aansprakelijkheid. Dát het EPD er komt is echter wel duidelijk en de meeste ziekenhuizen en zorginstellingen zijn momenteel dan ook al bezig met de invoering van een EPD softwarepakket, vaak in combinatie met een nieuw Ziekenhuis Informatie Systeem (ZIS). De...

Ernst-Jan van de Pas Artikel 01.03.2010

Vergaand recht op inzage in dossier met eigen persoonsgegevens bij verzekeraar wederpartij

De rechtbank Zutphen heeft onlangs een interessante beschikking gegeven over het inzagerecht in dossiers met persoonsgegevens die een ander aanlegt. Deze beschikking bevestigt de vergaande consequenties van het inzagerecht  voor de praktijk. Eerder heeft de Hoge Raad al geoordeeld over het inzagerecht in beleggingsdossiers bij banken. Nu oordeelt de rechtbank Zutphen over inzage in een dossier bij een verzekeraar. De zaak handelt over een vrouw die verwikkeld is in een juridische procedure me...

Mark Jansen Artikel 09.12.2009

Minder gegevens domeinnaamhouders zichtbaar in register .nl domeinnamen SIDN

Op dit moment is het gemakkelijk de adresgegevens van houders van .nl domeinnamen op te vragen op de website van de SIDN (de beheerder van de .nl domeinnamen). Dit riep in het verleden al privacyvragen op, zoals [intlink id="734" type="post"]wij eerder bericht hebben[/intlink]. De SIDN heeft nu bekendgemaakt vanaf 12 januari 2010 minder gegevens over domeinnaamhouders op haar website te plaatsen.Voorheen was het volledige adres en telefoonnummer van een domeinnaamhouder, de administratieve en...

Mark Jansen Artikel 01.12.2009

Meer transparantie en sneller overstappen in telecomland dankzij nieuwe richtijn

Dankzij een wijziging in enkele Europese richtlijnen worden aanbieders van o.a. toegang tot telefonie, internet of kabeltelevisie verplicht vooraf meer informatie te geven aan hun (potentiële) abonees. Ook is bepaald dat overstappen maximaal 1 werkdag mag kosten (nummerportering) en komt er een meldplicht bij "datalekken".  Op het moment van schrijven wordt nog gewacht op de officiele bekrachtiging van de nieuwe regels door de Commissie. Duidelijk is echter wel dat de Commissie het eens is me...

Mark Jansen Artikel 19.11.2009

Privacywetgeving mogelijk niet van toepassing bij slaafs kopiëren persoonsgegevens

Diverse exploitanten van zoekmachines hebben onlangs van de samenwerkende privacytoezichthouders het verzoek gekregen in verband met privacywetgeving hun dienstverlening aan te passen. Interessant is dat uit deze verzoeken volgt dat er kennelijk situaties denkbaar zijn waarop de (strenge) privacywetgeving niet van toepassing is.

Mark Jansen Artikel 12.11.2009

Samenwerking CBP en Agentschap Telecom bij toezicht op bewaarplicht verkeersgegevens

Het College Bescherming Persoonsgegevens (CBP) en het Agentschap Telecom (AT) hebben een samenwerkingsovereenkomst gesloten met betrekking tot het toezicht op de Wet bewaarplicht internetgegevens.Eerder berichtten wij dat aanbieders van openbare telecommunicatienetwerken of -diensten [intlink id="579" type="post"]verplicht zijn om verkeersgegevens voor minimaal een jaar te bewaren[/intlink]. Die duur lijkt overigens te gaan veranderen in een half jaar.Het toezicht op de naleving van de wet li...

Mark Jansen Artikel 16.09.2009

CBP gaat bescherming klantgegevens strenger controleren

Regelmatig verschijnen er in het nieuws berichten over het uitlekken van creditcardgegevens of andere vertrouwelijke persoonsgegevens door slechte beveiliging van webshops en andere organisaties. Dergelijke veiligheidslekken kunnen vervelende gevolgen hebben voor de betrokkenen, met name omdat het vaak gevoelige informatie betreft. Daarnaast is het uiteraard slecht voor de reputatie van de betreffende organisaties. Het College Bescherming Persoonsgegevens (CBP) heeft onlangs aangekondigd dat...

Dirkzwager Artikel 03.09.2009

Dopingcontrole niet in strijd met privacywetgeving

Eiser vordert in kort geding wegens strijd met privacywetgeving onder andere opschorting van de beslissing van de tuchtcommissie van de Waterski en Wakeboard Bond (NWWB) waarin hij voor twee jaar is uitgesloten van deelname aan door de sportbond georganiseerde wedstrijden. De gegevens uit de uitgevoerde dopingcontrole op grond waarvan de tuchtcommissie een beslissing heeft genomen zouden in strijd met de Wet bescherming persoonsgegevens zijn.Allereerst merkt de voorzieningenrechter op dat het...

Dirkzwager Artikel 02.09.2009

Publicatie adresgegevens in publieke registers

Het is al jaren gebruik dat de adresgegevens van de houder van een .nl-domeinnaam in een publiek toegankelijk register zijn op te zoeken.Recent laaide een discussie over de privacyaspecten hiervan (weer eens) op. De zaak doet denken aan de discussie over publicatie van persoonsgegevens op Google Maps van afgelopen voorjaar.Persoonsgegevens ondernemers op Google MapsDit voorjaar ontdekten kamerleden van de SP dat adresgegevens van ondernemers via Google Maps te vinden zijn. In de ogen van de k...

Mark Jansen Artikel 11.08.2009

Privacyeisen die aan sociale netwerken worden gesteld

Sociale netwerksites, zoals Hyves en LinkedIn, kunnen alleen bestaan wanneer deelnemers bereid zijn persoonlijke gegevens over zichzelf te plaatsen. Daarmee roepen dergelijke websites veel vragen op over privacy. De "Artikel 29 Werkgroep" heeft onlangs een interessante opinie gegeven over sociale netwerksites.Wie is deze Artikel 29 Werkgroep?Een belangrijk deel van het privacyrecht is EU-breed geregeld in de privacyrichtlijn (Richtlijn 95/46/EG). De richtlijn verplicht alle EU-lidstaten om hu...

Mark Jansen Artikel 06.08.2009

Websitehouder aansprakelijk bij privacyschending

De rechtbank in Utrecht oordeelde vorige week dat de websitehouder van de website www.kleinkindonbereikbaar.nl persoonsgegevens van de website moest verwijderen.FeitenGrootouders van kleinkinderen die om uiteenlopende redenen niet meer met elkaar in contact staan, kunnen door middel van deze website bij elkaar worden gebracht. Na een verificatie van de gegevens door de websitehouder krijgen de grootouders toegang tot een gedeelte van de website waar zij gegevens van de kleinkinderen (o.a. naa...

Dirkzwager Artikel 15.07.2009