AP verduidelijkt wanneer Functionaris Gegevensbescherming nodig is

woensdag 6 juni 2018
timer 3 min
De Autoriteit Persoonsgegevens (AP) verduidelijkt voor zorgaanbieders wanneer er sprake is van grootschalige gegevensverwerking. Bij een grootschalige verwerking vereist de nieuwe privacywet dat een Functionaris Gegevensbescherming (FG) nodig is en moet in bepaalde gevallen een DPIA (data protection impact assessment) worden gedaan.

Voor huisartsenpraktijken en instellingen voor medisch specialistische zorg beschouwt de AP een verwerking grootschalig bij meer dan 10.000 patiënten. De verwerking van persoonsgegevens van ziekenhuizen, apotheken (geen solistisch werkende zorgverlener), huisartsenposten en zorggroepen is altijd grootschalig.

De Algemene verordening gegevensverwerking (AVG) bevat een aantal verplichtingen voor organisaties die op grote schaal bijzondere persoonsgegevens verwerken en dit als kerntaak hebben. Deze organisaties moeten verplicht een functionaris voor de gegevensbescherming aanstellen en in bepaalde gevallen een DPIA doen. In de zorg hebben organisaties vrijwel altijd als kerntaak het verwerken van bijzondere persoonsgegevens omdat zij medische gegevens verwerken.

 

Verduidelijking AP

De AP heeft de richtlijn voor grootschaligheid in de zorg nader ingevuld. Voor huisartsenpraktijken en instellingen voor medisch specialistische zorg, niet zijnde ziekenhuizen, geldt dat een verwerking grootschalig is als:

  • die praktijk of instelling meer dan 10.000 patiënten heeft ingeschreven óf als die gemiddeld meer dan 10.000 patiënten per jaar behandelt
  • én de gegevens van deze patiënten in één informatiesysteem staan.

De verwerking van patiëntgegevens door ziekenhuizen, zorggroepen, huisartsenposten en apotheken (behalve als er sprake is van een solistisch werkende zorgverlener) is altijd grootschalig.

 

Grootschalige gegevensverwerking in de zorg

Er zijn uiteraard nog veel andere zorgaanbieders. Voor deze zorgaanbieders geldt het criterium van 10.000 patiënten niet. Deze organisaties moeten aan de hand van vier factoren zelf beoordelen of zij grootschalig gegevens verwerken en beargumenteren of zij verplicht zijn een FG aan te stellen en (onder omstandigheden) een DPIA te doen.

 

Deze factoren zijn:

  • het aantal betrokkenen (het aantal patiënten over wie gegevens worden verwerkt)
  • de hoeveelheid persoonsgegevens die worden verwerkt
  • de duur van de gegevensverwerking (in de zorg doorgaans vijftien jaar)
  • de geografische reikwijdte van de verwerking.

De AP probeert op korte termijn ook voor andere zorgaanbieders nadere duiding te geven.

 

Functionaris voor de gegevensbescherming

Als een organisatie niet grootschalig gegevens verwerkt, kan het nog steeds nuttig zijn om een FG aan te stellen. Een FG kan een organisatie helpen een organisatie AVG-proof in te richten. De AP adviseert ook andere zorgaanbieders om een FG aan te stellen. Een FG kan worden ‘gedeeld’ met andere zorgaanbieders of extern (voor een beperkt aantal uren) worden ingehuurd, zodat de organisatorische lasten beperkt kunnen blijven. Dit geldt zowel voor de vrijwillige als de verplichte FG.

Bron: autoriteitpersoonsgegevens.nl

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.
AP verduidelijkt wanneer Functionaris Gegevensbescherming nodig is

Lees verder - met dit thema

'Patiënten even kritisch als Inspectie'
flash_onNieuws

'Patiënten even kritisch als Inspectie'

20 jul 2016 timer3 min
Patiënten beoordelen dezelfde ziekenhuizen als risicovol als de Inspectie voor de Gezondheidszorg (IGZ) dat doet.…
Lees verder »
Blog: Regeldruk huisartsen neemt (steeds verder) af
person_outlineBlog

Blog: Regeldruk huisartsen neemt (steeds verder) af

19 jul 2016 timer6 min
Het contracteervereiste met de zorgverzekeraar is geschrapt voor de primaire huisartsgeneeskundige zorg. En…
Lees verder »
'Mondzorg in de gehandicaptenzorg moet beter'
flash_onNieuws

'Mondzorg in de gehandicaptenzorg moet beter'

14 jul 2016 timer2 min
De mondzorg in Nederlandse verpleeghuizen voor mensen met een verstandelijke handicap schiet nog tekort, blijkt…
Lees verder »
Mondzorginstelling Weert mag weer open
flash_onNieuws

Mondzorginstelling Weert mag weer open

14 jul 2016 timer1 min
Het bevel van Instituut Mondzorg Weert is opgeheven. De instelling voldoet naar het oordeel van de Inspectie voor…
Lees verder »
Bied uw patiënt eens een biertje aan (van de rechter mag het)
flash_onNieuws

Bied uw patiënt eens een biertje aan (van de rechter mag het)

14 jul 2016 timer2 min
Een biertje aanbieden aan uw patiënt: het mag als uw gemeente meedoet met de pilot van de Vereniging van…
Lees verder »
Vaker meerjarig contract met huisarts, apotheker en fysiotherapeut
flash_onNieuws

Vaker meerjarig contract met huisarts, apotheker en fysiotherapeut

11 jul 2016 timer1 min
Zorgverzekeraars sluiten steeds vaker een meerjarencontracten af met huisartsen, apothekers en fysiotherapeuten.…
Lees verder »
De zwarte lijst
flash_onNieuws

De zwarte lijst

8 jul 2016 timer2 min
Afgelopen week is er een lijst (opgesteld door de IGZ) met slechte verpleeghuizen gepubliceerd door…
Lees verder »
Dit staat er in de modelovereenkomst voor mondhygiënisten
flash_onNieuws

Dit staat er in de modelovereenkomst voor mondhygiënisten

6 jul 2016 timer7 min
Sinds 1 mei 2016 is de VAR afgeschaft. Dit artikel geeft een overzicht van de meest opvallende passages uit de…
Lees verder »