'Privacybewaking bij UWV moet beter'

Uitkeringsinstantie UWV heeft steken laten vallen bij de registratie van ziekmeldingen. De instantie liet privégegevens verwerken door medewerkers die daartoe niet bevoegd zijn, heeft de Autoriteit Persoonsgegevens bepaald. Als er niet snel verbeteringen worden doorgevoerd, neemt zij maatregelen.

Rond de verwerking van gegevens over iemands gezondheid en ziekteverzuim gelden strenge regels. Het mag alleen gebeuren onder verantwoordelijkheid van een arts, bijvoorbeeld een verzekeringsarts. Ook is volgens de Autoriteit Persoonsgevens de beveiliging van de werkgeversportaal onvoldoende. Personeel moet voortaan gaan inloggen met een dubbele authenticatie.

Het UWV heeft aanpassingen aangekondigd. ANP