You are here:
04 juni 2018 / nieuws

Gevolgen AVG in de zorg

HealthBit: Autoriteit Persoonsgegevens verduidelijkt gevolgen AVG in de zorg

stethoscope

De Autoriteit Persoonsgegevens (AP) heeft meer duidelijkheid gegeven over ‘grootschalige gegevensverwerkingen’ in de zorg. De Algemene Verordening Gegevensbescherming (AVG) verplicht organisaties die als kerntaak op grote schaal bijzondere persoonsgegevens verwerken, om een Functionaris voor de gegevensbescherming (FG) aan te stellen en voor bepaalde verwerkingen een Data Protection Impact Assessment (DPIA) uit te voeren.

Gezondheidsgegevens kwalificeren als bijzondere persoonsgegevens onder de AVG en organisaties in de zorg verwerken bijna altijd als kerntaak bijzondere persoonsgegevens. Het is voor organisaties in de zorg daarom van belang om te weten of zij persoonsgegevens op grote schaal verwerken.

De AP stelt ten eerste dat er bij ziekenhuizen, zorggroepen, huisartsenposten en apotheken altijd sprake is van grootschalige gegevensverwerking. Dit betekent dus dat deze organisaties verplicht zijn om een FG aan te stellen en om voor diverse verwerkingen een DPIA uit te voeren.

Voor huisartspraktijken en instellingen voor medisch specialistische zorg, geldt dat er sprake is van grootschalige verwerking indien meer dan 10.000 patiënten zijn ingeschreven of meer dan 10.000 patiënten per jaar worden behandeld en de gegevens van deze patiënten in één informatiesysteem staan.

Voor overige zorgaanbieders geeft de AP een viertal factoren aan de hand waarvan zij dienen te beoordelen of zij grootschalig persoonsgegevens verwerken, zij wel of geen FG moet aanstellen en of zij een DPIA moet uitvoeren. Deze factoren zijn:

  • Het aantal patiënten van wie gegevens worden verwerkt;
  • De hoeveelheid persoonsgegevens die worden verwerkt;
  • De duur van de gegevensverwerking; en
  • De geografische reikwijdte van de verwerkingsactiviteit.

De AP heeft aangekondigd dat zij voornemens is om ook voor de overige zorgaanbieders meer duidelijkheid te verschaffen over de vraag wanneer sprake is van een grootschalige gegevensverwerking.

Heeft u vragen over de gevolgen van de AVG voor uw organisatie? Neem gerust contact op met Kim Lucassen, Jacobine van Beijeren, of uw vaste Loyens & Loeff adviseur.

 

Volg onze Showcase Page op LinkedIn om ook daar op de hoogte gehouden te worden van nieuwe HealthBits



Reform of Belgian Data Protection Authority still not put into practice

Loyens & Loeff weer populairste advocatenkantoor

Amsterdam, 4 juli 2019 – Loyens & Loeff is opnieuw het meest aantrekkelijke advocatenkantoor om bij afstuderen voor te gaan werken. Dit blijkt uit de jaarlijkse... lees meer

Reusachtige foto van toproeisters op de Blaak

3 juli 2019, Rotterdam – Juridisch en fiscaal advieskantoor Loyens & Loeff is dit jaar de trotse sponsor van de World Rowing Cup. Dit internationale sportevenement... lees meer
EU General Court annuls State aid decision on Belgian excess profit rulings

Wet- en regelgeving energie in Nederland en België

Op de hoogte blijven? In dit overzicht zijn de voor de Nederlandse en Belgische energiesector relevante wet- en regelgeving opgenomen. U kunt steeds door op... lees meer