• Nieuws
  • Blogs
  • Opleidingen
  • Partners
  • AV/FV
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • STAP-budget
  • Over ons
  • Adverteren
  • Contact
  • Vrienden
  • Twitter
  • LinkedIn
  • Mail
  • Spring naar de hoofdnavigatie
  • Door naar de hoofd inhoud
  • Spring naar de eerste sidebar
  • Spring naar de voettekst
Salaris Vanmorgen

  • Over ons
  • Adverteren
  • Contact
  • Vrienden
Aanmelden nieuwsbriefGratis deelnemen met het STAP-budgett
  • Nieuws
  • Blogs
  • Opleidingen
  • Partners
  • AV/FV
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • STAP-budget
Home » Rechtbank matigt boete AP vanwege overtreden AVG

Rechtbank matigt boete AP vanwege overtreden AVG

Nieuws

De rechter matigt de boete van de Autoriteit Persoonsgegevens vanwege een datalek in een ziekenhuis en het daarmee overtreden van de AVG.

20 april 2021 door Salaris Vanmorgen

De rechtbank Den Haag heeft uitspraak gedaan in een zaak over een boete die de Autoriteit Persoonsgegevens (AP) heeft opgelegd aan een Haags ziekenhuis.

Het ziekenhuis kreeg de boete vanwege het overtreden van de Algemene Verordening Gegevensbescherming (AVG). Persoonsgegevens van patiënten werden namelijk niet voldoende beschermd. Zo had het ziekenhuis de tweefactor authenticatie moeten invoeren en heeft het ziekenhuis de logging van de toegang tot de patiëntendossiers niet regelmatig gecontroleerd.

De AP had een boete opgelegd van 460.0000 euro maar die heeft de rechtbank teruggebracht naar 350.000 euro.

Datalek

Het ziekenhuis heeft op 4 april 2018 een melding gedaan van een datalek aan de AP. Het datalek had betrekking op onrechtmatige inzage in een patiëntendossier van een bekende Nederlander. De AP heeft vervolgens onderzoek gedaan en dat heeft geleid tot een boete en een last onder dwangsom.

Volgens de AP had het ziekenhuis de tweefactor authenticatie moeten invoeren en heeft het de logging van de toegang tot de patiëntendossiers niet regelmatig gecontroleerd.

Tweefactor authenticatie

Het was voor gebruikers van het ziekenhuisinformatiesysteem mogelijk om toegang krijgen tot de gegevens in de digitale patiëntendossiers met alleen iets wat een gebruiker weet, namelijk een gebruikersnaam en wachtwoord. In dat geval wordt gebruik gemaakt van éénfactor authenticatie.

Het ziekenhuisinformatiesysteem van het ziekenhuis had niet de ingebouwde verplichting, maar alleen de mogelijkheid om met tweefactor authenticatie in te loggen.

Logging

Logging houdt in dat een zorginstelling structureel bijhoudt wie wanneer welk patiëntendossier heeft geraadpleegd zodat onbevoegde toegang kan worden gedetecteerd en zo nodig maatregelen genomen kunnen worden. Het beleid van het ziekenhuis voorzag in een aselecte steekproef van jaarlijks zes patiëntdossiers. Dit is geen regelmatige controle, aldus de AP.

Boete te hoog

De rechtbank is van oordeel dat de Autoriteit Persoonsgegevens een boete en een last onder dwangsom mocht opleggen. Wel was de boete volgens de rechtbank te hoog.

Het basisboetebedrag van € 310.000 acht de rechtbank op zichzelf niet onredelijk. De rechtbank is het ook eens met de Autoriteit Persoonsgegevens dat het boetebedrag verhoogd mocht worden vanwege de aard, ernst en duur van de overtreding en de opzettelijke/nalatige aard van de overtreding. Met deze twee boeteverhogende omstandigheden (tweemaal € 75.000) was het totale boetebedrag vastgesteld op € 460.000. De rechtbank vindt dit bedrag echter in dit geval te hoog en ziet aanleiding de boete te matigen tot € 350.000.

Maatregelen genomen

De rechtbank vindt het namelijk van belang dat het ziekenhuis wel een aantal maatregelen heeft genomen om te voorkomen dat persoonsgegevens in het digitale patiëntendossier worden ingezien door onbevoegde medewerkers. Ook heeft het ziekenhuis nog tijdens de bezwaarfase alsnog de tweefactor authenticatie ingevoerd en de logging geïntensiveerd.
De door het ziekenhuis getroffen maatregelen tonen volgens de rechtbank in elk geval de bereidwilligheid om met de problematiek in de organisatie aan de slag te gaan en nuanceren de nalatigheid die het ziekenhuis wordt verweten.

Uitspraak Rechtbank Den Haag, 31 maart 2021, ECLI:NL:RBDHA:2021:3090

 

Categorie: Nieuws Tags: Algemene Verordening Gegevensbescherming (AVG), Autoriteit Persoonsgegevens, datalek

Tags: Algemene Verordening Gegevensbescherming (AVG), Autoriteit Persoonsgegevens, datalek

Gerelateerde artikelen

17 januari 2023

AVG en verplichtingen voor de werkgever: hoe zit het precies?

16 december 2022

Zakelijke inbox delen met onderzoekers is geen schending van AVG

28 november 2022

Dossier AVG in werksituaties – praktische en verdiepende informatie

8 november 2022

Foto werknemer op website werkgever plaatsen: mag dat?

Hoofdsponsor

Werkgevers betalen meer loonkosten per minimumloner
Maak ruimte voor een starter: iedereen moet ergens beginnen!
Loondoorbetaling zieke AOW’er van 13 naar 6 weken: het wat en waarom
Vier salarissoftware trends voor 2023
Masterclass Arbeidsrecht en sociale zekerheid
Werknemers met financiële zorgen helpen: drie tips
‘Respijt voor NOW 1’ zet ondernemers op verkeerde been
Juiste informatie over transitievergoeding bij overgang van onderneming
Doorstuderen na VPS: wat kun je doen?

Partners

Werkgevers betalen meer loonkosten per minimumloner
Maak ruimte voor een starter: iedereen moet ergens beginnen!
Loondoorbetaling zieke AOW’er van 13 naar 6 weken: het wat en waarom
Vier salarissoftware trends voor 2023
Masterclass Arbeidsrecht en sociale zekerheid
Werknemers met financiële zorgen helpen: drie tips
‘Respijt voor NOW 1’ zet ondernemers op verkeerde been
Juiste informatie over transitievergoeding bij overgang van onderneming
Doorstuderen na VPS: wat kun je doen?

Meest gelezen berichten

  • Iedere werknemer minimaal 85 euro netto meer per maand in 2023
  • Loonbelastingtabellen 2023 beschikbaar – witte en groene tabellen
  • Wat verandert er op jouw loonstrook in 2023?
  • Uitkeringen als WIA, WW, Ziektewet en AOW stijgen per 1 januari 2023
  • Werknemer met modaal inkomen krijgt in 2023 netto 91 euro meer

NIRPA

Opleidingen

27
jan
Compensation & Benefits Consultant (CBC®)
Markus Verbeek Praehep
30
jan
Excel-training voor Financiële Professionals
Markus Verbeek Praehep
02
feb
Grensoverschrijdend Werken (NIRPA PE)
Markus Verbeek Praehep
06
feb
HBO Associate degree Payroll Services
Markus Verbeek Praehep
06
feb
Online Excel training voor de salarisadministrateur (basis)
MOCuitgevers
08
feb
HBO Bachelor Management Payroll Services
Markus Verbeek Praehep
09
feb
Online cursus Update loonheffingen en hybride werken
MOCuitgevers
10
feb
IB-geen Winst en Loonbelasting
Markus Verbeek Praehep
14
feb
Inkomstenbelasting voor de Salarisadministrateur (NIRPA PE)
Markus Verbeek Praehep
16
feb
Online cursus Wet bedrag ineens, RVU en verlofsparen
MOCuitgevers
17
feb
Loonbeslag, Beslagvrije Voet en Preferentie (NIRPA PE)
Markus Verbeek Praehep
20
feb
Manager Payroll Services & Benefits
Markus Verbeek Praehep
23
feb
Arbeidsrecht – Disfunctioneren (NIRPA PE)
Markus Verbeek Praehep
27
feb
Pensioenen (NIRPA PE)
Markus Verbeek Praehep
01
mrt
Post Bachelor Arbeidsrecht en Sociale Zekerheid
Markus Verbeek Praehep
03
mrt
Praktijkdiploma Loonadministratie (PDL®)
Markus Verbeek Praehep
06
mrt
Online Excel training voor de salarisadministrateur (verdieping)
MOCuitgevers
06
mrt
Tweedaagse online Excel training voor de salarisadministrateur (verdieping en specialisatie)
MOCuitgevers
07
mrt
Strategische Arbeidsvoorwaarden en Belonen
Markus Verbeek Praehep
09
mrt
Cursus Inkomstenbelasting voor de salarisadministrateur
MOCuitgevers
10
mrt
Training DGA voor Salarisadministrateurs en Beloningsadviseurs (NIRPA PE)
Markus Verbeek Praehep
13
mrt
Training HR voor Salarisadministrateurs (NIRPA PE)
Markus Verbeek Praehep
13
mrt
Cursus Internationaal / grensoverschrijdend werken
MOCuitgevers
16
mrt
Cursus Van salarisadministrateur naar beloningsadviseur (basis)
MOCuitgevers
16
mrt
Training Inkomstenbelasting, de Essentie
Markus Verbeek Praehep
20
mrt
Training Loonbelasting voor Financials, de Essentie
Markus Verbeek Praehep
21
mrt
Cursus Samenwerken financiële- en salarisadministratie
MOCuitgevers
22
mrt
Training Omzetbelasting, de Essentie
Markus Verbeek Praehep
27
mrt
Online Excel training voor salarisadministrateurs (specialisatie)
MOCuitgevers
30
mrt
Online training Power Query voor HR en salarisadministrateurs
MOCuitgevers
18
apr
Cursus Werkkostenregeling
MOCuitgevers
20
apr
Cursus DGA verlonen
MOCuitgevers
16
mei
Cursus Van salarisadministrateur naar beloningsadviseur (verdieping)
MOCuitgevers
06
jun
Cursus Werkkostenregeling bij gemeenten (introductie)
MOCuitgevers
06
jun
Online cursus Personeel en AVG/privacy
MOCuitgevers
15
jun
Online cursus Werkkostenregeling
MOCuitgevers

Vacatures

Salarisadministrateur 24-40 uur per week in Ridderkerk (€2.600-€ 3.800)
Lansigt accountants en belastingadviseurs
Professional – Loonadministrateur
Van Oers
Payroll Specialist – B&S Dordrecht
Strictly People
Assistent Salarisadministrateur Heerlen
RSM Netherlands Loonadviesgroep B.V.
Medior salarisadministrateur
Moore MTH
HR adviseur (extern)
Scab
Specialist arbeidsrecht
Fiscount
Professional – Loonadministrateur
Van Oers Accountancy & Advies
Ervaren salarisadministrateur
HLB Witlox Van den Boomen
(Sr.) Loonadministrateur
Scab
Fiscount zoekt een specialist sociale zekerheid
Fiscount
Payroll Professional
CROP
Salaris/HR adviseur
Bentecera
Traineeship HR Payroll Consultant | Randstad – Randstad
a/s Works
Specialist loonheffingen (Hoogeveen/Groningen)
De Jong & Laan
Salarisadministrateur / AFAS Payroll Barendrecht e.o.
Visser & Visser
Salarisadministrateur
RSM Netherlands Loonadviesgroep B.V.
Salarisadviseur (Harderwijk)
De Jong & Laan
Ervaren medewerker administratieve dienstverlening Nieuwegein, 32-40 uur
van helder
Teamleider Salarisadvies
HLB Witlox Van den Boomen
Salarisadministrateur
Flynth
Assistent Salarisadministrateur Alkmaar
RSM Netherlands Loonadviesgroep B.V.
Adviseur Digital HRM
HLB Witlox Van den Boomen
Senior Salarisadministrateur
Flynth
Professional salarisadministrateur
Bentecera
Consultant HRM (AFAS)
a/s WORKS
Senior Salarisadministrateur
Flynth
Medior Salarisspecialist
Infacto
Salarisadministrateur
Ruigrok
Vacature Salarisadministrateur Regio Rotterdam Rijnmond en Breda
a/s WORKS
Salarisadministrateur (m/v/x) 16 tot 40 uur mogelijk. Remote, hybride of in Den Haag
Duits-Nederlandse Handelskamer
Payroll consulent (32-40 uur)
BROADSTREET
Parttime/Fulltime Salarisadministrateur- Denekamp
De Kok
Junior Functioneel Beheerder (AFAS) – Arnhem
Strictly People
(Ervaren) Salarisadministrateur parttime/fulltime
Payroll Totaal
Salarisadministrateur
Flynth
Salarisadministrateur – ISS Utrecht
Strictly People
Senior Salarisadministrateur Eindhoven
KSS (onderdeel van Wij zijn Jong)
Traineeship Loonadministratie & Advies
Scab
Salarisadministrateur Den Haag
Verbond van Verzekeraars
Vacature Salarisadministrateur
WEA Deltaland
Senior salarisadviseur (Raalte)
De Jong & Laan
(senior) Loonadministrateur
Scab
Salarisadministrateur – UMC Utrecht
Strictly People
Junior salarisadministrateur
Moore MTH
Professional – Loonadministrateur Onderwijs
Van Oers Accountancy & Advies
Traineeship HR-payroll consultant | Regio Apeldoorn
a/s WORKS
Intern salarisadministrateur / payroll specialist
HLB Witlox Van den Boomen
Senior Payroll Specialist
Randstad Groep Nederland
Salarisadministrateur – Intergamma Leusden
Strictly People
(senior) Loonadviseur
Scab
Payroll consultant Zoetermeer
a/s Works
Salarisadviseur (Hoogeveen)
de Jong & Laan
Salarisprofessional
HLB Witlox Van den Boomen
Senior Salarisspecialist
Infacto
Senior salarisadministrateur Bussum
Moore MTH

Vriend van Salaris Vanmorgen

abonneer nieuwsbrief FV

Salaris Vanmorgen (SV) is het platform voor salarisadministrateurs met nieuws en verdieping op het gebied van salarisadministratie.

Salaris Vanmorgen is een uitgave van MOCuitgevers.

 

Cedeo erkend

Categorie

  • Nieuws
  • Blogs
  • Opleidingen
  • Partners
  • AV/FV
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • STAP-budget

Info

  • Over ons
  • Adverteren
  • Contact
  • Algemene voorwaarden MOCuitgevers Vanmorgen
  • Annuleringsvoorwaarden
  • Privacybeleid
  • Twitter
  • LinkedIn
  • Mail
logo FV