Berichten

Laakbare traagheid handelsmerk Autoriteit Persoonsgegevens bij principiële kwesties

/door

AP handelsmerk

Meerdere zeer principiële zaken, waarin van de Autoriteit Persoonsgegevens(AP) als toezichthouder een beslissend oordeel gevraagd wordt, slepen zich zeer lang voort. Daarbij lijkt het erop dat de AP alle, maar dan ook alle, mogelijkheden benut om geen oordeel te hoeven vellen over principiële zaken, dan wel probeert het oordeel over een bepaalde datum poogt te tillen. Daarbij doel ik specifiek op de ingangsdatum van de Algemene Gegevens Verordening(AVG): 25 mei.  Dat is over tien dagen. Ik doel daarbij op handhavingsverzoeken over de gedragscode zorgverzekeraars, ingediend  bij de rechtsvoorganger van het AP, het College Bescherming Persoonsgegevens(CBP) in maart 2015. Daarnaast die betreffende de verwerking van medische persoonsgegevens in het DIS( DBC Informatie Systeem), ingediend in mei 2015 , maar ook die over de onrechtmatige verzameling van Routine Outcome Monitoring(ROM) gegevens, ingediend in maart 2017.

Lees meer

Tuchtzaken medisch tuchtcollege succesvol bij onbevoegde inzage

/door

grens overschrijden

Het onbevoegd inzien van het medische dossier in de “Barbie”-kwestie binnen het Haga-Ziekenhuis in Den Haag door 85 medewerkers, die geen behandelrelatie met mevr. S.de J. hadden, heeft interessante tuchtrechtelijke kanten. Als onder deze medewerkers artsen en verpleegkundigen zijn, dan hebben deze zich schuldig gemaakt aan het schenden van het medisch beroepsgeheim en niet gehandeld zoals van hen verwacht mocht worden. De jurisprudentie laat zien dat medische beroepsbeoefenaren in dit soort gevallen het tuchtcollege de overtreders wel veroordeeld. Het is uitermate interessant hoe in deze kwestie met grootschalige onbevoegde inzage van een medisch dossier de bevoegde instanties gaan reageren. Daarbij doel ik niet alleen op de Autoriteit Persoonsgegevens, in kennis gesteld door de directie van het Haga-ziekenhuis, maar ook de Inspectie Gezondheidszorg en Jeugd. Deze laatste zou één van de partijen kunnen  zijn die tuchtzaken kan instellen tegen de  overtredende medewerkers die onder de Wet op de beroepen in de individuele gezondheidszorg(Wet BIG) vallen.

Lees meer

Veelvuldige (85x) onrechtmatige inzage dossier Barbie noodt tot notificatieplicht

/door

log-in

Begin april 2018 bleek dat bij de opname van de “reality tv-ster”Samantha de Jong alias Barbie in het Haga-Ziekenhuis in Den Haag begin dit jaar meerdere personen onrechtmatig het elektronische medische dossier  inkeken. Vijfentachtig bleken het te zijn. Die komen er allemaal met een waarschuwing van af. Het gaat om mensen, die geen medische behandelrelatie hadden met deze patiënt. Er is dan naast het onfatsoenlijk handelen sprake van het overtreden van gedragsregels, het privacyreglement van het ziekenhuis en de beroepsnormen die voor diverse soorten werkers gelden. Ik doel in dat kader op artsen en verpleegkundigen. De overtredingen in het Haga-Ziekenhuis kwamen naar buiten na het opvragen van logging-gegevens van het ZiekenhuisInformatieSysteem(ZIS). Ondanks eerdere incidenten en waarschuwingen van de Autoriteit Persoonsgegevens heeft dit zeer grootschalige incident kunnen plaatsvinden. Het is mijns inziend derhalve noodzakelijk om naast passende maatregelen voor de toegang tot de dossiers ook een notificatieplicht in te voeren richting patiënt en wel direct bij elke inzage in het dossier.

Lees meer

Groot, traag, duur en vol lucht en VZVZ pimpt het op: het LSP(deel 2)

/door

opblaasschildpad 2

Dat valt tussen de regels door te lezen in het rapport over het Landelijk SchakelPunt (LSP) dat de Vereniging van Zorgaanbieders Voor Zorgcommunicatie(VZVZ) op 19 april 2018 op haar website zette. Het heet “Rapport effecten en baten gebruik zorginfrastructuur”. Gisteren besprak ik de eerste helft van dit rapport. Vandaag het tweede deel. Daarin een bespreking van de rest van de grafieken en tabellen die de “groei” van het LSP-gebruik aantonen, maar waar veel gebakken lucht in zit.

Lees meer

IGJ schuift melding over ontbreken verificatieplicht VZVZ door naar AP

/door

schuiver

Op 5 februari 2018 schreef ik op deze website een bijdrage met als titel “IGJ dient verificatieplicht tav toestemming delen medische data breder af te dwingen”. Het ging over de vraag van mij aan de Inspectie voor de Gezondheidszorg en Jeugd(IGJ) om de verificatieplicht die zij aan het Isala-ziekenhuis in Zwolle oplegde  breder te trekken. Daarbij vroeg ik de IGJ om stappen te zetten richting de Vereniging van Zorgaanbieders Voor Zorgcommunicatie(VZVZ) vanwege het op enige schaal plaats vinden van onterechte opt-in-toestemmingen voor het delen van medische informatie via het Landelijk SchakelPunt(LSP).  Door een verificatieplicht kan het onterecht noteren van opt-in-toestemmingen voor het delen van medische gegevens over het LSP de kop ingedrukt worden. Over het onterecht doen noteren van opt-in-toestemmingen bij apotheken voor medicatiegegevens deed de burgerrechtenvereniging Vrijbit al in de herfst van 2017 twee handhavingsverzoeken aan de Autoriteit Persoonsgegevens(AP). In een reactie op mijn verzoek aan de IGJ heeft de coördinerend specialistisch inspecteur eHealth, drs. J.W. Krijgsman, mij op 15 maart 2018 laten weten dat de IGJ mijn verzoek niet in behandeling kon nemen en doorgeschoven heeft richting de AP.

Lees meer