Berichten

Hoe een stoffig lijkend dossier opeens actueel wordt

/door

HoeIn de Kamerbrief dd. 14 december van minister Tamara van Ark(VWS), staat op pagina 8 een passage over gedragscodes en de positie van de Autoriteit Persoonsgegevens(AP) daarbij. Het is volgens haar aan branches of sectoren in de zorg of deze een gedragscode aan de AP voorleggen voor het verwerken van (bijzondere) persoonsgegevens en wanneer. Daarnaast heeft de AP sinds het begin van de Algemene Verordening Gegevensbescherming(AVG) de bevoegdheid een gedragscode goed te keuren. Dit betekent dat er werkwijzen en processen in een gedragscode beschreven kunnen staan, maar dat het  wel afhangt van hoe de pet hangt bij de indieners ervan en/of van de AP of het tot een beoordeling c.q. goedkeuring komt. Daardoor is het mogelijk dat zorgverzekeraars jarenlang werkten met een door de rechter afgekeurde gedragscode zorgverzekeraars en dat een nieuwe niet voorgelegd is aan de AP. En dat de AP geen oordeel velde/velt over een nieuwe. Lees meer

Hoe de AP onrechtmatig onder dwangsombetaling uit probeerde te komen

/door

dwangsombetalingEnkele dagen terug publiceerde ik op deze website het artikel “Gezichtsverlies voor de AP in de nadagen van een slepende zaak bij bestuursrechter”. Het ging in dat artikel in hoofdzaak over de wijze waarop de Autoriteit Persoonsgegevens(AP) probeerde uit te komen onder haar verantwoordelijkheid voor het correct per aangetekende post verzenden van een besluit aan een burger. Het  betrof de dwangsombetaling door de AP aan een burger. De bestuursrechter besliste uiteindelijk dat de AP niet voor 3 dagen maar voor 40 dagen een dwangsom verschuldigd was. Los van deze kwestie blijkt de AP op een andere wijze eerder geprobeerd te hebben helemaal geen dwangsom te hoeven betalen. Dat deed ze door het doen voorkomen dat de ingebrekestelling op basis van de wet dwangsom en beroep bij niet tijdig beslissen dagen later bij de AP bezorgd zou zijn dan in werkelijkheid gebeurde.

Lees meer

Autoriteit Persoonsgegevens lekt URL van interne applicatie bij bekijken websites

/door

lektRecent, 22 juli 2019, viel het mij voor de tweede maal in Google Analytics op, dat als iemand van de Autoriteit Persoonsgegevens(AP) deze website bezoekt de bron zichtbaar is. Ik bedoel dat Google Analytics de URL van het intranet van de AP toont. Nieuwgierig als ik ben hoe het bezoek aan de website ZorgICTZorgen zich ontwikkelt, kijk ik af en toe naar het real-time-overzicht. Op de kaart kan je met grote stippen zien in welke plaats iemand inlogt. Als iemand in Den Haag inlogt, ben ik altijd wat alerter. Meestal is de bron afgeschermd zodat die niet zichtbaar is. Van de AP dus blijkbaar niet. De reden van het bezoek aan mijn website door één of meerdere medewerkers van de AP was gelegen in een recente publicatie over de boete en last onder dwangsom die de organisatie oplegde aan het Haga-ziekenhuis. Het doet mij in ieder geval deugd te weten dat binnen de AP-organisatie men mijn blogs in ieder geval leest.  Lees meer

Bij inzet wet dwangsom besluit trage Autoriteit Persoonsgegevens negatief

/door

AP-slak met agent

Dat de Autoriteit Persoonsgegevens(AP) moeite heeft met het nemen van beslissingen over principiële zaken is voor insiders geen geheim. Door het verloop van enkele mij bekende zaken die bij de AP aanhangig zijn gemaakt, werd het mij recent duidelijk hoe de nieuwste verdedigingslinie van de AP eruit ziet bij lastige zaken. Het gaat daarbij om handhavingsverzoeken die ingediend zijn door burgers vanwege in hun ogen evidente overtredingen ten aanzien van de privacy. Helaas is het zo dat de AP bij dit soort handhavingsverzoeken buitengewoon traag reageert. Beslissingen blijven soms een half jaar, maar ook wel eens langer dan een jaar uit. Als dan na een ingebrekestelling de AP nog niet met een besluit komt, kan de burger met een beroep op de Wet dwangsom en beroep bij niet tijdige beslissingen(Wdbntb) een beslissing eisen of naar de bestuursrechter gaan. Als de burger die eis op basis van de Wdbntb daadwerkelijk neerlegt bij de AP, maakt deze in het gunstigste geval het de aanvrager duidelijk dat zij negatief zal gaan beslissen op het handhavingsverzoek als dat doorgezet wordt. Of de AP heeft inmiddels al negatief besloten. Het argument voor het negatief beslissen is dan dat de aanvrager de AP niet voldoende tijd gegund heeft om “fatsoenlijk” onderzoek te doen. het is te gênant voor woorden, maar het gebeurt.

Lees meer

Afwijkende opvattingen over AVG door leverancier ZIS

/door

Afwijkende opvattingen over AVG door leverancier ZIS. Chipsoft, van Nederlandse makelij, lijkt maling te hebben aan nationale en Europese regelgeving. De vraag is hoe de Autoriteit Persoonsgegevens zal reageren.

Lees meer