Nieuws
Ziekenhuis St. Amandus verwerkte persoonsgegevens zonder grondslag
Illustratie bij dit bericht.
Ziekenhuis St. Amandus heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van het Ministerie van Digitale Zaken.
Bij herhaling kan een dwangsom worden opgelegd.
Wat te doen
Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.
De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.
10 reacties
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Verwerking staken en betrokkenen informeren. Dat laatste gebeurt zelden zichtbaar.
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Voor de thuisgebruiker: controleer even je router. Die dingen krijgen zelden vanzelf een update.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Goed punt, maar Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Precies dit. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Reageren kan na registratie.
Inloggen
Meer nieuws