Inloggen Wiskit

COVID-19 – AVG privacy – crisisbepalingen

De directeur van de Autoriteit Persoonsgegevens doet onterechte uitingen in een interview op zondagavond 22 maart 2020 op de Nederlandse televisie.
Dit kan schadelijk zijn voor de volksgezondheid.

De directeur van de AP wordt kennelijk niet goed voorgelicht door zijn juristen.

Hoe zit het wel?

De AVG biedt ruimte om tijdens een dodelijke crisis als de COVID-19 crisis persoonsgegevens te verwerken, die in normale omstandigheden niet verwerkt mogen worden.
Dat geldt bijvoorbeeld voor gezondheidsgegevens van werknemers of patiënten. Ook zonder nationale extra (nood-)wetgeving mogen o.a. werkgevers en zorgverleners op basis van de tekst van de AVG, persoonsgegevens verwerken in het kader van een internationale crisis.
COVID-19 valt daar onder.

Gebruik uw gezond verstand. Bescherm uw omgeving!

 

Toelichting voor de liefhebber: verdere juridische informatie en onderbouwing)

Op basis van een combinatie van een aantal regels in de AVG (GDPR) is ruimte om normaal verboden verwerkingen in het geval van COVID-19 crisis wel te mogen uitvoeren.
We noemen AVG: Considerans 49, art. 9 lid 2 onder c), en art. 9 lid 2 onder i).

We gaan die artikelen hier niet kopiëren. Dat kost tijd en die hebben zorgverleners op dit moment niet.

De privacy toezichthouders in Duitsland, Denemarken, Spanje, Polen en Ierland geven (terecht) ruimte.
Frankrijk België Luxemburg en Nederland houden vast aan ‘het mag allemaal niet’ op basis van de basisregeltjes. Het lijkt erop dat deze instanties de teksten niet nog even hebben gelezen.
Andere toezichthouders hangen een beetje ertussenin. (?)

De strekking van de ‘crisisbepalingen’ in de AVG (GDPR) staan verwerkingen van persoonsgegevens toe, die onder normale omstandigheden niet zouden mogen.

Nederland voldoet (ook nog eens) aan de eis van nationale wettelijke voorschriften op het gebied van het beroepsgeheim, zoals  AVG art. 9 lid 2 onder i) vereist. (dit is van belang voor zorgverleners).

 

Conclusie: 

  • Zorg dat u op basis van uw gezond verstand de gezondheid van de mensen om u heen maximaal beschermt.
  • Pas informatie-minimalisatie toe. Dat betekent:  Verwerk zo weinig mogelijk informatie, alleen wat nodig is om het (door u bepaalde) doel te dienen.
  • Leg desnoods uw overweging kort vast (dat kan snel en makkelijk in uw Waveland AVG Wiskit onder het kopje ‘dossier’). Dat is bewijsvoering voor later.

Het is met bovenstaande punten juridisch onjuist (en zeer onwaarschijnlijk!) dat een Nederlandse toezichthouder een overtreding komt vaststellen, of een boete uitdeelt.

 

Lees ook

COVID-19: Delen medische gegevens kan. Mening AP is onjuist.

2 april 2020

Delen van medische gegevens met huisarts is toegestaan bij een COVID-19 opname. AP kijkt naar de verkeerde wetgeving. De Autoriteit Persoonsgegevens zegt dat delen medische gegevens niet mag als een COVID-19 patiënt in het ziekenhuis is opgenomen. De patiënt zou eerst (uitdrukkelijk) toestemming moeten geven, aldus de Autoriteit Persoonsgegevens. Dit is onjuist.  Zie onder andere […]

Lees meer

NZa verruimt regels declaratie afstand-consult

31 maart 2020

Ruimere declaraties voor beeld-bel-consults bij zorgverzekeraars wegens COVID-19. NZa heeft dit afgekondigd. Zie ook NZA.NL Voor alle soorten zorg. En alle soorten verrichtingen. (bijna) Beeld-consulten zijn te declareren bij de zorgverzekeraar. De NZa spoort zorgverleners zelfs aan om consulten op afstand uit te voeren. Dit maakt zorg verlenen mogelijk tijdens de ‘intelligente lockdown’. We verwijzen […]

Lees meer

COVID-19-DIGITAAL GEVAAR!

26 maart 2020

Criminelen maken gebruik van de COVID-19 crisis. Maak uw medewerkers bewust van de huidige extra bedreigingen!! BIJVOORBEELD VERDACHT: Een wereldkaart om de uitbraak te volgen, (heel verleidelijk!) Grafieken over de COVID uitbraak, CORONATESTS online, Een ‘informatie mail’ van de Rijksoverheid (controleer eerst, bijvoorbeeld de domeinnaam) Informatie die LIJKT van de RIVM te komen (controleer eerst, […]

Lees meer