De eerste AVG-boete opgelegd aan het Hagaziekenhuis

Om de beveiliging op orde te krijgen moet het ziekenhuis two-factor-authentication instellen en regelmatig controleren door wie een dossier wordt geraadpleegd. Als deze aanpassingen voor oktober 2019 nog niet zijn doorgevoerd legt de AP iedere twee weken daarna, een last onder dwangsom op van €100.000 (tot een maximum van €300.000).

Opvallend dat juist een ziekenhuis de eerste boete (met bestraffen als doel) ontvangt, met daarbovenop nog een last onder dwangsom (met herstel als doel). Waarom niet is gekozen om alleen een last onder dwangsom op te leggen legt de AP uit in haar boetebesluit. Onder andere door de langdurigheid van de overtreding, het feit dat dit een afwijking was van het eigen autorisatiebeleid en de nalatigheid om maatregelen te treffen is gekozen voor deze bestraffende maatregel.

Om de beveiliging op orde te krijgen moet het ziekenhuis two-factor-authentication instellen en regelmatig controleren door wie een dossier wordt geraadpleegd. Als deze aanpassingen voor oktober 2019 nog niet zijn doorgevoerd legt de AP iedere twee weken daarna, een last onder dwangsom op van €100.000 (tot een maximum van €300.000).

Opvallend dat juist een ziekenhuis de eerste boete (met bestraffen als doel) ontvangt, met daarbovenop nog een last onder dwangsom (met herstel als doel). Waarom niet is gekozen om alleen een last onder dwangsom op te leggen legt de AP uit in haar boetebesluit. Onder andere door de langdurigheid van de overtreding, het feit dat dit een afwijking was van het eigen autorisatiebeleid en de nalatigheid om maatregelen te treffen is gekozen voor deze bestraffende maatregel.

Sara Mosch

Legal counsel