Rb. Midden-Nederland 10 januari 2020, ECLI:NL:RBMNE:2020:73
Verzoek handhaving AVG afgewezen AVG, verwerking van bijzondere persoonsgegevens, landelijk schakelpunt Eiseres heeft verweerder verzocht om handhavend op te treden tegen VZVZ als beheerder van het landelijk schakelpunt (lsp). In een andere procedure (UTR 19/607) richt zij zich tot de apothekers die van dit systeem gebruik maken. In het lsp worden persoonsgegevens (namelijk het bsn van een persoon) verwerkt. Dit kan alleen als daarvoor uitdrukkelijk toestemming door die persoon is gegeven. Eiseres heeft een aantal gevallen aangedragen waarin patiënten zonder de vereiste toestemming toch bij het lsp zijn aangemeld. Verweerder heeft vastgesteld dat daarmee sprake is van overtredingen maar dat deze overtredingen direct ongedaan zijn gemaakt en dat VZVZ voldoende maatregelen neemt om overtredingen door de zorgverleners zoveel mogelijk te voorkomen (controles, voorlichting en informatie etc.). Daarom is verweerder niet tot handhaving overgegaan in de richting van VZVZ. De rechtbank volgt verweerder in dit standpunt. VZVZ heeft voldoende waarborgen ingebouwd om foute aanmeldingen te voorkomen. De rechtbank vindt het systeem dus aanvaardbaar. Het systeem van aanmelding is mensenwerk en fouten zullen gemaakt blijven worden. Een bijna waterdicht systeem zou neerkomen op een systeem met een vorm van schriftelijke toestemming. De wet dwingt daar nadrukkelijk niet toe. Eiseres heeft verweerder verzocht om terug te komen van een eerdere conclusie over de aanvaardbaarheid van het systeem. Verweerder heeft terecht gesteld dat dit geen zelfstandig onderdeel van het verzoek kan zijn. Het beroep is ongegrond.
De uitspraak op rechtspraak.nl
Aangehaalde artikelen
- Artikel 4 Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg
- Artikel 8 Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg
- Artikel 15 Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg
- Artikel 15a Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg
- Artikel 3 Besluit elektronische gegevensverwerking door zorgaanbieders
- Artikel 5 Besluit elektronische gegevensverwerking door zorgaanbieders
- Artikel 46 UAVG
- Artikel 9
- Artikel 17
- Artikel 58