Privacy in de letselschade

Is ons grondrecht op privacy en de bescherming van persoonsgegevens wel doeltreffend? Of is de Algemene verordening gegevensbescherming (AVG) zo strikt dat dit organisaties belemmert in de uitvoering van hun werkzaamheden? Bijvoorbeeld omdat persoonsgegevens alleen nog maar mogen worden verwerkt (verzameld, gebruikt, opgeslagen) op basis van toestemming?

Mogen (medische) gegevens in een letselschadeclaimzaak zonder meer gedeeld worden met alle betrokken partijen? Welke specifieke regels gelden er bij het omgaan met medische gegevens in letselzaken? En moet er altijd gehoor worden gegeven aan een verzoek van een benadeelde om toegang te geven tot het letselselschade- of medisch dossier? En wat als er een datalek plaatsvindt waardoor de veelal gevoelige gegevens in een letselschadezaak in verkeerde handen vallen: iets wat elke organisatie kan gebeuren. Toegelicht wordt welke praktische stappen moeten worden genomen om het datalek af te handelen, maar ook wat de gevolgen zijn als dit niet goed gaat (aan de hand van verschillende voorbeelden uit de praktijk waarbij de Autoriteit Persoonsgegevens boetes heeft opgelegd). In deze cursus staan we vooral stil bij wat er wél kan en mag. Er zijn veel mogelijkheden, zonder in strijd te handelen met de AVG.

In dit On Demand college hebben we aandacht voor:

• Wat kan er eigenlijk nog wel op basis van de AVG?
• Beginselen van gegevensverwerking (basisprincipes)
• Rollen en verantwoordelijkheden van de betrokken partijen
• Wettelijke grondslag en uitzonderingsgrond voor het verwerken van (bijzondere) persoonsgegevens in letselschadezaken
• Gegevensuitwisseling door de betrokken stakeholders
• Medische machtigingen en toestemming
• Inzage behandeldossier
• Datalekken (impact, maatregelen en sancties)