Nadere toelichting AVG voor zorgorganisaties

Close Up of Block with Lock Graphic on Black Computer Keyboard in Security Themed Image.

De Autoriteit Persoonsgegevens (AP) heeft verduidelijkt wanneer er sprake is van grootschalige gegevensverwerking bij zorgverleners. Voor huisartsenpraktijken en instellingen voor medisch specialistische zorg, niet zijnde ziekenhuizen, beschouwt de AP een verwerking grootschalig bij meer dan 10.000 patiënten. De verwerking van persoonsgegevens van ziekenhuizen, apotheken (geen solistisch werkende zorgverlener), huisartsenposten en zorggroepen is altijd grootschalig.

De Algemene verordening gegevensverwerking (AVG) bevat een aantal verplichtingen voor organisaties die op grote schaal bijzondere persoonsgegevens verwerken, waaronder dus organisaties in de zorg. Bij een grootschalige verwerking vereist de nieuwe privacywet dat een Functionaris Gegevensbescherming (FG) nodig is.

Wanneer grootschalig?
De AP heeft de richtlijn voor grootschaligheid in de zorg nader ingevuld. Voor huisartsenpraktijken en instellingen voor medisch specialistische zorg, niet zijnde ziekenhuizen, geldt dat een verwerking grootschalig is als:

·       die praktijk of instelling meer dan 10.000 patiënten heeft ingeschreven óf als die gemiddeld meer dan 10.000 patiënten per jaar behandelt

·       én de gegevens van deze patiënten in één informatiesysteem staan.

De verwerking van patiëntgegevens door ziekenhuizen, zorggroepen, huisartsenposten en apotheken (behalve als er sprake is van een solistisch werkende zorgverlener) is altijd grootschalig.

Verplichting overige zorgaanbieders
Voor andere zorgaanbieders geldt het criterium van 10.000 patiënten niet. Deze organisaties moeten aan de hand van vier factoren zelf beoordelen of zij grootschalig gegevens verwerken en beargumenteren of zij verplicht zijn een FG aan te stellen en (onder omstandigheden) een DPIA te doen.

Deze factoren zijn:

·       het aantal betrokkenen (het aantal patiënten over wie gegevens worden verwerkt)

·       de hoeveelheid persoonsgegevens die worden verwerkt

·       de duur van de gegevensverwerking (in de zorg doorgaans vijftien jaar)

·       de geografische reikwijdte van de verwerking.

De AP probeert op korte termijn ook voor andere zorgaanbieders nadere duiding te geven.

Functionaris voor de gegevensbescherming
Als een organisatie niet grootschalig gegevens verwerkt, kan het nog steeds nuttig zijn om een FG aan te stellen. Een FG kan een organisatie helpen een organisatie AVG-proof in te richten. Een FG kan worden ‘gedeeld’ met andere zorgaanbieders of extern (voor een beperkt aantal uren) worden ingehuurd, zodat de organisatorische lasten beperkt kunnen blijven. Dit geldt zowel voor de vrijwillige als de verplichte FG.

 

Bron: Autoriteit Persoonsgegevens

 

 

Gerelateerde berichten

  • Innovatie: Skypen met de patiëntInnovatie: Skypen met de patiënt De zorg verandert onder invloed van technologische ontwikkelingen. In een reeks artikelen laat FarmaMagazine zien met welke innovaties de farmaceutische zorg te maken krijgt. Maar worden […]
  • Inzicht nodig van bijwerkingen medicijnen bij ouderenInzicht nodig van bijwerkingen medicijnen bij ouderen Ouderen zijn grootgebruikers van geneesmiddelen. Ruim een miljoen mensen van 65 jaar en ouder gebruikt vijf of meer medicijnen. Polyfarmacie is dus troef bij de meeste ouderen. […]
  • Pact wordt steeds slagvaardiger Pact is het jongste landelijke apothekerscollectief dat zich richt op de zelfstandige apothekers. Pact is in juli 2012 opgericht en nu drie maanden oud. Tijd om eens te informeren hoe het […]
  • Cybercriminelen actief op zorgverzekeringsmarktCybercriminelen actief op zorgverzekeringsmarkt De R is weer in de maand. Dat betekent dat zorgverzekeraars druk bezig zijn met het opstellen van de nieuwe tarieven en voorwaarden en deze binnenkort bekend maken. Vervolgens gaan veel […]
  • Ierland: vijfde land in BeneluxaIerland: vijfde land in Beneluxa Ierland heeft zich als vijfde land aangesloten bij het Beneluxa: het initiatief voor Europese samenwerking op geneesmiddelenbeleid. Simon Harris, de Ierse minister van Volksgezondheid […]

Plaats een Reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *