Een DPIA is een Data Protection Impact Assessment, oftewel een gegevensbeschermings-effectbeoordeling. Deze is op grond van de AVG in bepaalde gevallen verplicht. Wat is dit en wat is het niet? Wanneer is deze verplicht? En wat is de rol van de functionaris gegevensbescherming?
Privacyverklaring
Dit is de privacyverklaring van Mr. Dr. Antoinette Vlieger en de besloten vennootschap van waaruit zij opereert, Sovara BV. De gegevens die verzameld worden bij uw bezoek aan deze website, zijn uitsluitend gegevens die nodig zijn om de website goed te laten functioneren, meer niet. Wanneer u besluit van de dienstverlening gebruik te maken, dan worden de gebruikelijke gegevens verwerkt zoals organisatienaam, contactpersoon en -gegevens, betaalgegevens en uiteraard de inhoud van onze correspondentie. Deze gegevens worden gebruikt om eventueel een overeenkomst met u te sluiten en om deze vervolgens uit te voeren en af te ronden. Zij worden (uitsluitend en veilig) bewaard gedurende de gebruikelijke administratieve bewaartermijnen. De AVG-verwerkingsgrondslagen zijn derhalve (i) gerechtvaardigd belang in de precontractuele fase (ii) uitvoering van de overeenkomst en (iii) wettelijke verplichtingen.
Medisch wetenschappers die data bijeen proberen te krijgen voor (onbetwist nuttig) onderzoek, worden nog weleens geconfronteerd met een weigering vanwege “doelbinding.” Zo was er iemand die data had verzameld voor onderzoek naar onverklaarbare oversterfte na Corona. Toen ze vervolgens diezelfde data wilde gebruiken voor onderzoek naar Long-Covid, werd dat niet toegestaan. Doelbinding! Maar klopt dat wel?
De EHDS beoogt meer gezondheidsdata beschikbaar te maken voor nuttig hergebruik door het veiliger te maken. De AVG blijft gewoon naast de EHDS gelden. Die bepaalt reeds dat dit hergebruik is toegestaan als er sprake is van een goed doel (zoals wetenschappelijk onderzoek), als de wet gevolgd wordt en als er maatregelen zijn genomen. Wat dat betreft brengt de EHDS niets nieuws. Toch is het revolutionair, wat er staat te gebeuren, onder meer omdat wetenschappers indirect een recht op data krijgen.