Boete gematigd door de rechter

Het HagaZiekenhuis heeft beroep ingesteld tegen de opgelegde boete. De rechtbank Den Haag heeft de boete in beroep gematigd tot €350.000

Rechtbank Den Haag 31 maart 2021, ECLI:NL:RBDHA:2021:3090.

. Over de basisboete van €310.000 oordeelde de rechter dat deze niet onredelijk was.

Zoals te zien in de tabel hierboven is de basisboete tweemaal verhoogd met een bedrag van €75.000. Het HagaZiekenhuis stelde zich onder andere op het standpunt dat de onderbouwing van de AP voor beide verhogingen verband hielden met elkaar.

De rechter oordeelde dat er zowel sprake is van de boeteverhogende factor zoals bedoeld in artikel 7, aanhef en onder a, als de boeteverhogende factor in diezelfde bepaling, maar dan onder b van de Boetebeleidsregels 2019. De eerste bepaling zegt iets over de aard, de ernst en de duur van de inbreuk. De tweede bepaling gaat over de verwijtbaarheid aan de verwerkingsverantwoordelijke in relatie tot de inbreuk, namelijk of opzettelijk, dan wel nalatig is gehandeld.

De rechtbank komt echter tot een matiging omdat het ziekenhuis wel een aantal maatregelen heeft genomen om te voorkomen dat persoonsgegevens in het digitale cliëntendossier werden ingezien door onbevoegde medewerkers. Ook heeft het ziekenhuis nog tijdens de bezwaarfase alsnog de tweefactorauthenticatie ingevoerd en de logging geïntensiveerd. De door het ziekenhuis getroffen maatregelen tonen volgens de rechtbank in ieder geval de bereidwilligheid om met de problematiek in de organisatie aan de slag te gaan en nuanceren de nalatigheid die het ziekenhuis wordt verweten.