Gegevens van bijna een half miljoen mensen zijn gelekt bij een datalek bij een laboratorium in Rijswijk. Dit gaat voornamelijk om persoonsgegevens zoals naam en BSN-nummer, maar ook medische gegevens van mensen die hebben deelgenomen aan bevolkingsonderzoeken (voornamelijk onderzoeken naar baarmoederhalskanker maar ook huid-, urine- en penisonderzoek). Stel, je bent slachtoffer. Heb je dan recht op een schadevergoeding?
Gevoelige data
Het gaat om gevoelige data die mogelijk door cybercriminelen misbruikt kan worden voor phishing en andere vormen van oplichting. Het is begrijpelijk dat dat bij slachtoffers van het datalek vragen oproept over de aansprakelijkheid van Clinical Diagnostics en de mogelijkheid tot het krijgen van schadevergoeding.
Brief ontvangen van Bevolkingsonderzoek Nederland
Op het moment dat je een brief hebt ontvangen van Bevolkingsonderzoek Nederland is het goed om alert te zijn op de mogelijke gevolgen van het datalek. Om je hier zo goed als het kan op voor te bereiden heeft de Autoriteit Persoonsgegevens een duidelijk overzicht van wat je kan doen als slachtoffer.
Heb ik dan ook recht op schadevergoeding?
Dat jouw data is gelekt, betekent helaas niet dat jij automatisch recht hebt op schadevergoeding. In zaken waarbij er persoonsgegevens gelekt zijn blijkt het in de praktijk lastig om ook daadwerkelijk de schade te verhalen. Veel datalekken leiden namelijk niet tot direct financieel verlies, maar vaak tot ongemak of zorgen over je privacy.
In artikel 82 van de Algemene Verordening Gegevensbescherming (AVG) zijn de voorwaarden voor schadevergoeding uiteengezet:
- Je hebt daadwerkelijk en aantoonbaar schade geleden. (Hierbij zijn regels van nationaal recht maar ook Europees recht van belang.)
- De verantwoordelijke organisatie heeft zich niet aan de regels van de AVG gehouden. (Niet iedere datalek betekent dat er ook AVG-regels geschonden zijn.)
- De schade die jij lijdt, lijd jij als gevolg van de inbreuk op de AVG door de verantwoordelijke organisatie. Er moet dus een rechtstreeks verband bestaan tussen de inbreuk op de AVG en jouw geleden schade. Jij moet zelf bewijzen dat jouw schade is veroorzaakt door de schending van de AVG.
Op dit moment wordt nog onderzocht of Clinical Diagnostics ook daadwerkelijk AVG-regels en/of -voorschriften overtreden heeft. Mocht dat zo zijn dan moet beoordeeld worden of en welke schade jij als slachtoffer lijdt. Uiteindelijk stelt een rechter dat vast. Een probleem kan zijn dat Clinical Diagnostics onvoldoende middelen heeft om alle claims te betalen.
Hulp nodig?
Kortom, het is lastig om aan te tonen welke schade je hebt geleden. Voor nu is het nog onduidelijk of er überhaupt AVG-regels zijn overtreden door Clinical Diagnostics. Zodra er meer duidelijk is over de schadeplicht van deze organisatie hoor je daar vanuit BrandMR zeker meer over!
Ik wil hulp Doe de online check
