Onder meer brancheorganisaties KNMP (apothekers) en LHV (huisartsen) hadden zelf juridisch onderzoek laten verrichten om hun achterban meer duidelijkheid te geven over het begrip grootschalige verwerking. Als hier sprake van is, dan is het aanstellen van een Functionaris Gegevensbescherming (FG) verplicht. Volgens de beide onderzoeken zou er in veel gevallen geen sprake zijn van grootschalige gegevensverwerking bij huisartsen en in mindere mate bij apothekers. Zekerheid was er echter niet te geven.
Op korte termijn meer duiding
Voor huisartsenpraktijken en instellingen voor medisch specialistische zorg (maar niet ziekenhuizen), beschouwt de AP een verwerking grootschalig bij meer dan 10.000 patiënten, liet toezichthouder AP daarom begin juni weten. De verwerking van persoonsgegevens van ziekenhuizen, apotheken (geen solistisch werkende zorgverlener), huisartsenposten en zorggroepen is altijd grootschalig. De AP gaf destijds aan dat het op korte termijn ook voor andere zorgaanbieders nadere duiding probeert te geven. Bij een grootschalige verwerking vereist de AVG dat een FG nodig is en moet in bepaalde gevallen een DPIA worden gedaan. De FG is iemand die binnen de organisatie toezicht houdt op de toepassing en naleving van de Algemene verordening gegevensbescherming. Ook moet er in sommige gevallen een DPIA (data protection impact assessment) uitgevoerd worden. Dat is een instrument om vooraf de privacy-risico’s van een gegevensverwerking in kaart te brengen. En vervolgens maatregelen te kunnen nemen om de risico’s te verkleinen.Wanneer grootschalige gegevensverwerker
De AP schrijft op haar website dat een huisartsenpraktijk wordt gezien als grootschalige gegevensverwerker als:- Die praktijk meer dan 10.000 patiënten heeft ingeschreven;
- De gegevens van deze patiënten in één informatiesysteem (HIS) staan.
