Met de nieuwe informatie verduidelijkt de AP twee onderdelen van de Algemene verordening gegevensbescherming (AVG) waarover volgens brancheorganisatie KNMP veel vragen leven bij apothekers. De Europese wetgeving van de AVG treedt op 25 mei 2018 in werking. Ook voor de zorgsector komen er dan nieuwe plichten bij.
Zo moeten aanbieders in de zorgsector in veel gevallen gaan werken met een Functionaris Gegevensbescherming (want die is verplicht voor publieke en overheidsorganisaties). Verder geldt dat een FG verplicht is voor organisaties die op grote schaal persoonlijke gegevens verzamelen, zoals bij monitoring van mensen via wearables voor gezondheidsredenen. Dit geldt bij leefstijlmonitoring, maar ook voor e-health initiatieven zoals COPD in Beeld of Hartwacht.
Ruimte voor nationale wetgeving in AVG
De AVG biedt ruimte aan nationale wetgeving, zo is verder te lezen op de AP-website. Onder meer om uitzonderingen op het recht op vergetelheid te regelen. Patiënten mogen wel vragen om gegevens uit hun medisch dossier te verwijderen. In Nederland zijn de regels voor het bewaren van medische dossiers opgenomen in de Wet op de geneeskundige behandelovereenkomst (WGBO).
De gegevens in het medisch dossier die niet direct of indirect door het gebruik van een dienst of een apparaat door de patiënt zijn verstrekt, vallen niet onder dataportabiliteit, verduidelijkt de AP op haar website. Het recht op dataportabiliteit is een nieuw recht van patiënten onder de AVG, om persoonsgegevens mee te nemen en over te dragen aan een andere (zorg)aanbieder.
Toezicht op medisch beroepsgeheim
Eind januari gaf de Autoriteit Persoonsgegevens tijdens de ICT&health conferentie al een uitgebreide toelichting op de effecten van de AVG op de zorgsector. Zo houdt de AP houdt ook toezicht op het medisch beroepsgeheim. Het medisch beroepsgeheim kan onder meer bij e-healthtoepassingen een rol spelen. Bijvoorbeeld bij een app die door een huisarts bij een patiënt wordt gebruikt in het kader van een behandeling.
