AP verduidelijkt wanneer Functionaris Gegevensbescherming nodig is

woensdag 6 juni 2018
timer 3 min
De Autoriteit Persoonsgegevens (AP) verduidelijkt voor zorgaanbieders wanneer er sprake is van grootschalige gegevensverwerking. Bij een grootschalige verwerking vereist de nieuwe privacywet dat een Functionaris Gegevensbescherming (FG) nodig is en moet in bepaalde gevallen een DPIA (data protection impact assessment) worden gedaan.

Voor huisartsenpraktijken en instellingen voor medisch specialistische zorg beschouwt de AP een verwerking grootschalig bij meer dan 10.000 patiënten. De verwerking van persoonsgegevens van ziekenhuizen, apotheken (geen solistisch werkende zorgverlener), huisartsenposten en zorggroepen is altijd grootschalig.

De Algemene verordening gegevensverwerking (AVG) bevat een aantal verplichtingen voor organisaties die op grote schaal bijzondere persoonsgegevens verwerken en dit als kerntaak hebben. Deze organisaties moeten verplicht een functionaris voor de gegevensbescherming aanstellen en in bepaalde gevallen een DPIA doen. In de zorg hebben organisaties vrijwel altijd als kerntaak het verwerken van bijzondere persoonsgegevens omdat zij medische gegevens verwerken.

 

Verduidelijking AP

De AP heeft de richtlijn voor grootschaligheid in de zorg nader ingevuld. Voor huisartsenpraktijken en instellingen voor medisch specialistische zorg, niet zijnde ziekenhuizen, geldt dat een verwerking grootschalig is als:

  • die praktijk of instelling meer dan 10.000 patiënten heeft ingeschreven óf als die gemiddeld meer dan 10.000 patiënten per jaar behandelt
  • én de gegevens van deze patiënten in één informatiesysteem staan.

De verwerking van patiëntgegevens door ziekenhuizen, zorggroepen, huisartsenposten en apotheken (behalve als er sprake is van een solistisch werkende zorgverlener) is altijd grootschalig.

 

Grootschalige gegevensverwerking in de zorg

Er zijn uiteraard nog veel andere zorgaanbieders. Voor deze zorgaanbieders geldt het criterium van 10.000 patiënten niet. Deze organisaties moeten aan de hand van vier factoren zelf beoordelen of zij grootschalig gegevens verwerken en beargumenteren of zij verplicht zijn een FG aan te stellen en (onder omstandigheden) een DPIA te doen.

 

Deze factoren zijn:

  • het aantal betrokkenen (het aantal patiënten over wie gegevens worden verwerkt)
  • de hoeveelheid persoonsgegevens die worden verwerkt
  • de duur van de gegevensverwerking (in de zorg doorgaans vijftien jaar)
  • de geografische reikwijdte van de verwerking.

De AP probeert op korte termijn ook voor andere zorgaanbieders nadere duiding te geven.

 

Functionaris voor de gegevensbescherming

Als een organisatie niet grootschalig gegevens verwerkt, kan het nog steeds nuttig zijn om een FG aan te stellen. Een FG kan een organisatie helpen een organisatie AVG-proof in te richten. De AP adviseert ook andere zorgaanbieders om een FG aan te stellen. Een FG kan worden ‘gedeeld’ met andere zorgaanbieders of extern (voor een beperkt aantal uren) worden ingehuurd, zodat de organisatorische lasten beperkt kunnen blijven. Dit geldt zowel voor de vrijwillige als de verplichte FG.

Bron: autoriteitpersoonsgegevens.nl

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.
AP verduidelijkt wanneer Functionaris Gegevensbescherming nodig is

Lees verder - met dit thema

Fysiotherapie terug in basispakket
flash_onNieuws

Fysiotherapie terug in basispakket

20 feb 2017 timer2 min
Vorig jaar adviseerde het ZorgInstituut Nederland om fysiotherapie terug te brengen in de basisverzekering. Op 15…
Lees verder »
Overzicht vergoedingen materiaal- en techniekkosten per verzekeraar
flash_onNieuws

Overzicht vergoedingen materiaal- en techniekkosten per verzekeraar

16 feb 2017 timer1 min
Welke vergoedingen keren zorgverzekeraars uit aan materiaal- en techniekkosten? De maximale vergoedingen van de…
Lees verder »
'Meer zorg nodig in achterstandswijken dan huisarts kan bieden'
flash_onNieuws

'Meer zorg nodig in achterstandswijken dan huisarts kan bieden'

7 feb 2017 timer2 min
Huisartsen in achterstandswijken komen structureel tijd tekort en raken overbelast. De zogeheten…
Lees verder »
Veilig werken: begin bij de voordeur
person_outlineBlog

Veilig werken: begin bij de voordeur

2 feb 2017 timer5 min
Veilig werken begint al bij de voordeur. Bij vele praktijken waar ik op bezoek ben geweest, vallen er namelijk nog…
Lees verder »
Waarom u toch die zzp-modelovereenkomst moet gebruiken
flash_onNieuws

Waarom u toch die zzp-modelovereenkomst moet gebruiken

1 feb 2017 timer6 min
Afgelopen december stelde staatssecretaris Wiebes de handhaving van de Wet DBA opnieuw uit tot (‘in ieder geval’)…
Lees verder »
Gezondheidscentrum in Waalre krijgt aanwijzing van inspectie
flash_onNieuws

Gezondheidscentrum in Waalre krijgt aanwijzing van inspectie

24 jan 2017 timer1 min
De Inspectie voor de Gezondheidszorg (IGZ) heeft Healthworld B.V. (Revitalis- Orthovitality) in Waalre een…
Lees verder »
Specsavers wil taken eerstelijnszorg overnemen
flash_onNieuws

Specsavers wil taken eerstelijnszorg overnemen

19 jan 2017 timer2 min
Optiek- en audicienketen Specsavers hoopt in de toekomst eenvoudige medische handelingen in de winkels te mogen…
Lees verder »
Patiënt wil geen rol spelen bij kwaliteitstoezicht
flash_onNieuws

Patiënt wil geen rol spelen bij kwaliteitstoezicht

18 jan 2017 timer4 min
Patiënten spelen bij voorkeur geen intensieve, actieve rol bij het kwaliteitstoezicht. Als het over kwaliteit van…
Lees verder »