Forse boete AP voor MENZIS i.v.m. onvoldoende toezicht op inzage medische dossiers

/door

forrse boete

Waar iedereen eigenlijk aldoor bang voor was, blijkt echt gebeurd te zijn. Een zorgverzekeraar geeft personen binnen de organisatie die niet bevoegd zijn inzage in medische dossiers. In het zojuist verschenen jaarverslag over 2018 van de zorgverzekeraar Menzis is te lezen dat men in dat jaar een boete van 50.000 euro van de Autoriteit Persoonsgegevens(AP) kreeg. Het ging om de constatering in 2017 door de AP dat er binnen Menzis onvoldoende toezicht was op wie toegang had tot medische persoonsgegevens EN het onvoldoende snel doorvoeren van verbeteringen op advies van de toezichthouder. Het bericht over de boete staat enigszins weggemoffeld in het jaarverslag 2018 en is niet op de website rechtstreeks zichtbaar. Daarnaast lijkt de Autoriteit Persoonsgegevens Menzis ook publicitair te sparen

Lees meer

Juridische overwegingen bij medische data door MRDM en opslag bij Google Cloud

/door

juridische

Op 1 april 2019 schreef ik op deze website een artikel over een bericht van het Algemeen Dagblad op 30 maart. Het betrof de verwerking van massale hoeveelheden medische data in gepseudonimiseerde vorm door het bedrijf Medical Research Data Management (MRDM) en de opslag van die data op de Google Cloud op de locatie Eemshaven. Inmiddels is de politiek ook wakker geschud, hebben Kamerleden van D66 en SP vragen gesteld en heeft minister Bruins opdracht gegeven aan de Autoriteit Persoonsgegevens onderzoek te doen. Er zitten interessante juridische kanten aan deze materie, voornamelijk van principiële aard. Niet alleen gaat het dan over het feit dat de data in de Google Cloud nu opgeslagen staan, maar ook over de positie van MRDM en de data-verzamelende zorginstellingen. De jurist Theo Hooghiemstra, kind aan huis bij het Ministerie van VWS, en in allerlei gremia betrokken bij data-uitwisseling, blijkt geen zwart/wit antwoord te kunnen geven of de in de Google Cloud opgeslagen data wel veilig zijn.

Lees meer

Wegduikende Autoriteit Persoonsgegevens faciliteert weer massale overdracht van medische data

/door

wegduikende

Op zaterdagochtend 30 maart 2019 verscheen op de website van het Algemeen Dagblad een artikel over het kopiëren van massale hoeveelheden patiëntendata naar servers van de Google-cloud. Enkele uren later gevolgd door een tweede artikel, genaamd: “Ook jouw medische data liggen nu bij Google”.  Dat gebeurde door het dataverwerkingsbedrijf Medical Research Data Management (MRDM), één van de grootste medische dataverwerkingsbedrijven van het land. Die kopieerde die data naar het Google Cloud Centre aan de Eemshaven te Groningen. Het gaat om gepseudonimiseerde behandelgegevens van honderdduizenden Nederlanders uit ziekenhuizen en bevolkingsonderzoeken. MRDM verzamelt en verwerkt zorgdata om er bigdata-analyse op uit te voeren. Wat hier gebeurt is al meerdere keren op andere terreinen gebeurt. Bij de verzameling van diagnosegegevens in het Diagnose BehandelCombinaties(DBC’s) in het DBC Informatie Systeem(DIS) gebeurt precies hetzelfde met gepseudonimiseerde gegevens. Ook bij het verzamelen van Routine Outcome Momitoring(ROM)-data uit de geestelijke gezondheidszorg(GGZ) gebeurt precies hetzelfde. Ik schreef er op deze website vaker over. Bij al die verwerkingen speelt de Autoriteit Persoonsgegevens(AP) een dubieuze, maar cruciale faciliterende rol.

Lees meer

eHealth vlot niet. Nictiz rekt dit begrip opzichtig op in nieuwe definitie

/door

rekt op

Op 27 maart 2019 verblijdt Nictiz Nederland met een nieuwe definitie van eHealth. Het is verpakt in een blijmoedige boodschap,die op Twitter verschijnt. Voor de goede orde: Nictiz (voluit: Nationaal ICT Instituut in de Zorg) is het Nederlandse kenniscentrum voor landelijke toepassingen van ICT in de zorg. Daarnaast schrijft de eHealth-adviseur bij Nictiz Britt van Lettow een enthousiast bedoeld blog op de website van het online magazine Skipr. De kop luidt “Iedereen is ‘van de eHealth’ ”. In het artikel maakt zij al snel duidelijk dat er met de nieuwe definitie volgens Nictiz veel meer onder die noemer valt dan voorheen. Opvallend is dat door de nieuwe definitie opeens al bijna 30 jaar bestaande zaken als huisartsinformatiesystemen ook onder de eHealth vallen. De afgelopen drie jaar is duidelijk geworden dat een echte doorbraak van wat tot voor kort onder eHealth viel niet echt plaats vindt. Opeenvolgende eHealthmonitors laten teleurstellende  groei zien. Blijkbaar is de remedie nu het aanpassen van de definitie waardoor het allemaal opeens veel rooskleuriger moet klinken. Het is niets meer of minder dan een ordinaire communicatie-business-truc.

Lees meer

Vrijwaringsbepalingen van zorgICT-firma’s beperken rechten patiënt

/door

voorwaarden contract

Afgelopen week publiceerde ik op deze website een artikel genaamd “Keiharde kritiek in V.S. op zorginformatiesystemen, ook over hier gebruikte”. Daarbij kwamen contractuele bepalingen tussen zorgICT-leveranciers en zorgaanbieders aan de orde die rechten van patiënten aanzienlijk beperken. Het gaat daarbij om zogenaamde “gag-“ en “hold-harmless”-clauses(bepalingen). De gag-clauses(zwijgbepalingen) verhinderen dat de zorgaanbieder open is richting patiënt over problemen met zorgICT-systemen. De hold-harmless-clauses(vrijwaringsbepalingen) snijden de patiënt als derde de pas af als die de zorgICT-firma aansprakelijk zou willen stellen. Dat is voor te stellen als de zorgICT-applicatie niet naar behoren werkt en de patiënt daar direct of indirect schade door geleden heeft. Ook in Nederland komen “gag”-(ook wel “non-disclosure” genoemde) bepalingen voor in contracten tussen zorgICT-firma’s en zorgaanbieders. Bij een korte zoekactie op het internet is het duidelijk dat men in Nederland ook gebruik maakt van “hold harmless”-/vrijwarings- bepalingen in contracten. Sterker nog: in de algemene of gebruiksvoorwaarden komt het woord “patiënt” totaal niet voor. Die wordt slechts al “derde” aangeduid. Ik zag deze bepalingen die de patiënt uitsluiten bijvoorbeeld bij Zorgdomein en bij FocusCura. Het zijn allebei firma’s die actuele zorgdata van patiënten transporteren. Ongetwijfeld zullen er veel meer zorgICT-leveranciers zijn die hun voorwaarden zo opstellen.

Lees meer