PRIVACY - 28.06.2018

Antwoorden op zorgspecifieke vragen over de AVG

AVG en bestaande zorgwetgeving

Aanvulling op. De bestaande regels over privacy komen terug in de AVG en worden op onderdelen versterkt. De volgende wetten blijven dus gelden: de WGBO, de Wkkgz, de Wet BIG, de Zvw en de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg. De AVG-regels komen náást de huidige regels voor het beroepsgeheim.

Inzien van medische dossiers

Niets nieuws onder de zon ... Patiënten hebben ook onder de AVG recht op inzage in hun medisch dossier. Dat verandert dus niet. Tip.  De persoonlijke werkaantekeningen vallen daarbuiten.

Vergoeding voor kopieën

Zonder kosten. Patiënten hebben recht op kopieën van hun medische gegevens. Hiervoor mag u volgens de AVG geen kosten in rekening brengen. Onder de Wbp mocht dit wel. Tip.  Als een patiënt om méér dan een kopie van de gegevens vraagt (dus bijv. ook transcripties), dan mag u hiervoor een redelijke vergoeding vragen, vergelijkbaar met de vergoeding op grond van de Wbp.

Medische dossiers meenemen?

Nieuw! Het recht op dataportabiliteit is een nieuw recht onder de AVG. Het is het recht van mensen om persoonsgegevens mee te nemen en over te dragen aan een andere (zorg)aanbieder en wel in een gestructureerde, gangbare en machineleesbare vorm. E-mailgegevens moeten bijv. worden aangeleverd in een formaat waarin alle metagegevens behouden blijven. Het recht geldt maar voor een deel van de medische dossiergegevens.

Welke gegevens wel? De persoonsgegevens die de patiënt zelf actief en bewust heeft verstrekt aan de zorgaanbieder, vallen onder dit recht. Dat geldt ook voor de gegevens die de patiënt indirect heeft verstrekt door het gebruik van een dienst of een apparaat. Bijvoorbeeld de gegevens die een pacemaker of een bloedrukmeter genereert.

Welke gegevens niet? De gegevens in het medisch dossier die niet direct of indirect door het gebruik van een dienst of een apparaat door de patiënt zijn verstrekt, vallen niet onder dit recht. Het geldt dus bijvoorbeeld niet voor de conclusies, diagnoses, vermoedens of behandelplannen die de behandelend arts vaststelt op basis van door de patiënt verstrekte gegevens.

Medische dossiers vergeten?

Niet vergeten, wel verwijderen. Het recht om vergeten te worden geldt in principe niet voor medische dossiers. De AVG biedt namelijk ruimte aan nationale wetten om uitzonderingen op de AVG, zoals op het recht op vergetelheid, toe te staan (denk aan de WGBO). Patiënten mogen wel vragen om gegevens uit hun medisch dossier te verwijderen. Heeft een patiënt verzocht om vernietiging van (een deel van) zijn medisch dossier, dan moet de zorgaanbieder binnen drie maanden op dit verzoek reageren. Wordt het verzoek op basis van een wettelijke uitzondering afgewezen (bijv. een familielid heeft een aanmerkelijk belang bij het bewaren van de gegevens rond erfelijkheid), dan moet dat gemotiveerd aan de patiënt worden verteld. Tip 1. Doe dit schriftelijk. Tip 2. Maak een melding in het dossier als een deel uit het dossier is op verzoek van de patiënt is verwijderd.