Het HagaZiekenhuis in Den Haag krijgt een boete van 460.000 euro van de Autoriteit Persoonsgegevens (AP). Het is de eerste geldboete die in Nederland wordt uitgereikt voor een schending van de Europese privacywet, de Algemene verordening gegevensbescherming (AVG).
Het ziekenhuis kwam enkele maanden geleden in opspraak toen bleek dat 85 medewerkers het patiëntendossier hadden ingezien van Samantha de Jong, bekend als realityster Barbie. De AP concludeert nu dat de beveiliging van de medische dossiers van het HagaZiekenhuis niet op orde is.
Het HagaZiekenhuis krijgt tot 2 oktober om de interne beveiliging te verbeteren. Lukt dat niet, dan moet het ziekenhuis elke twee weken nog eens 100.000 euro betalen, tot een maximum van 300.000 euro.
De AP bevestigt dat dit de eerste keer is dat een Nederlandse instantie een boete krijgt onder de AVG, die sinds mei vorig jaar in werking is. De boete die in november werd uitgedeeld voor een zaak rond taxistartup Uber werd nog afgehandeld onder de oude Nederlandse privacyregels. “Dit is de eerste volledige AVG zaak”, bevestigt een woordvoerder.
