Het Nederlandse Uitvoeringsinstituut Werknemersverzekeringen moet een schadevergoeding van 500 euro betalen aan een vrouw die schade ondervond vanwege een datalek. Dat las ik bij Tweakers. Het is opzienbarend want het gebeurt zelden, maar in zoverre weinig nieuws want het ging om medische gegevens. Veel méér weten we alsnog niet.
In 2021 stuurde het UWV vijf brieven die voor haar bestemd waren naar een verkeerd adres. Hoe dat kon gebeuren wordt niet duidelijk, maar dat het een datalek was onder de AVG daar waren partijen het wel over eens.
Bij datalekken kun je schade lijden, zeker als het gaat om datalekken van medische gegevens. Onderbouwen om welk bedrag het gaat is een discussie waar het laatste woord nog niet over gezegd is. De vrouw in deze zaak claimde uiteindelijk 3000 euro, het UWV bood 250 euro aan. Daar kwam men dus niet uit, waarna de rechter de knoop moest doorhakken.
De rechter kijkt, zoals dat hoort, naar dit specifieke geval.
De post die verweerder naar een verkeerd adres heeft gestuurd, bevatte procedurele aanschrijvingen en medische gegevens. Eiseres heeft daardoor termijnen overschreden, waar zij angsten door kreeg. De medische gegevens kwamen op straat te liggen. Er dient in het bijzonder rekening te worden gehouden met de psychiatrische klachten die eiseres heeft, waardoor de door de datalek veroorzaakte problemen een grotere impact hadden op eiseres dan zij zouden hebben gehad op gezonde mensen.
(De brieven waren ongeopend retour gekomen, maar dat is geen argument; het gaat om de gevolgen van het verkeerd sturen van de post en niet om de gevolgen van het misbruik van de inhoud van de post.)
Met name de impact op deze mevrouw vanwege haar klachten weegt de rechter de schade af naar redelijkheid en billijkheid op 500 euro:
De rechtbank is van oordeel dat een schadevergoeding van € 500,- billijk en passend is. Daarbij heeft zij met name gewicht toegekend aan de gevolgen die het datalek heeft gehad op de psychische problemen van eiseres, zoals eiseres die heeft beschreven in haar verzoek van 3 augustus 2021. De behandelend psycholoog van eiseres bevestigt deze problemen in haar rapport (…).
Inderdaad, precies dat bedrag dat die andere persoon ook kreeg in een medisch geval. En daarom is dit in zoverre jammer: er staan geen nieuwe argumenten in waar je wat mee zou kunnen in bijvoorbeeld een massaclaim, die er ondertussen een klein dozijn liggen.
Arnoud
