UWV moet schadevergoeding betalen na datalek
Rechtbank Amsterdam 2 september 2019, IT 2870; ECLI:NL:RBAMS:2019:6490 (Eiseres tegen UWV) Eiseres stelt dat haar oude werkgever, UWV, via een brief op onrechtmatige wijze persoonlijke en medische gegevens over haar eerdere burn-out aan haar nieuwe werkgever heeft verstrekt. Eiseres liet vervolgens aan UWV weten dit in strijd is met de uit de AVG voortvloeiende verplichtingen, en wees op de noodzaak tot melding van een datalek aan de Autoriteit Persoonsgegevens. Geoordeeld wordt dat UWV onrechtmatig en in strijd met de AVG heeft gehandeld door inbreuk te maken op het recht op eerbiediging van de persoonlijke levenssfeer en het recht op bescherming van persoonsgegevens. Het gaat om een gevoelige mededeling over een langdurige ziekte aan een nieuwe werkgever, welke mededeling voor de betrokkene onder meer economische en maatschappelijke gevolgen kan hebben. De verzending van de brief is gegaan via een geautomatiseerd systeem. UWV had nader onderzoek dienen te doen alvorens te beslissen de attenderingsbrief te verzenden. UVW moet eiseres 250 euro schadevergoeding betalen.