Citaat | Rechtbank Amsterdam 17 juli 2024

Onder 3.2. Rechtbank Amsterdam 17 juli 2024

Een alinea uit Rechtbank Amsterdam 17 juli 2024, ECLI:NL:RBAMS:2024:4264.

Verder werken het ministerie van Volksgezondheid, Welzijn en Sport, GGD GHOR en de GGD’en aan het vervangen van de systemen voor bron- en contactonderzoek (HP Zone en HP Zone Lite). In dit kader merkt de AP op dat vervanging van een systeem niet zonder meer leidt tot een betere beveiliging van de persoonsgegevens die daarin worden verwerkt. Hierbij wil de AP benadrukken dat bij de ontwikkeling en implementatie van een nieuw systeem nadrukkelijk rekening moet worden gehouden met de uit de Algemene verordening gegevensbescherming (hierna: AVG) voortvloeiende verplichtingen, zoals het vroegtijdig uitvoeren van een risicoanalyse in de vorm van een gegevensbeschermingseffectbeoordeling (artikel 35 AVG), de toepassing van gegevensbescherming door ontwerp en door standaardinstellingen (artikel 25 AVG) en het treffen van passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens (artikel 32 AVG), zoals bijvoorbeeld logging, controle op de logging en autorisatiebeheer.

Zelf controleren

Voor dit citaat hoeft niemand Bron op zijn woord te geloven. Het document dat rechtspraak.nl publiceerde, staat op https://bron.page/api/v1/blobs/0850dc7493faeec1b3274245048fe9b35c79c76b0ff68ff45069dadef7238d27. Wie het ophaalt en de SHA-256 ervan berekent, krijgt 0850dc7493faeec1b3274245048fe9b35c79c76b0ff68ff45069dadef7238d27, en de alinea staat in dat document op bytes 33829 tot 34848.