Berichten

SBG en ZN prediken tav ROM-data ten onrechte business as usual

pastor vrouw

Zowel op de website van Zorgverzekeraars Nederland als op die van de Stichting Benchmark GGZ(SBG) verkondigen beide instellingen dat het verzamelen en verwerken van ROM-data uit de psychiatrie hervat kan worden als gevolg van de uitspraak van de rechter in kort geding. De rechter wees de eisen van de aanklagende partij af. Die hielden in dat SBG de verwerking van ROM-data diende te staken en de resultaten ervan niet meer zou doorleveren. Daarnaast eisten de klagers dat SBG (ex)patiënten te informeren te informeren over de verwerking van de op hen betrekking hebbende gegevens door SBG. De eisende partijen vonden dat niet wordt voldaan aan de Wet bescherming Persoonsgegevens(Wbp. De SBG vindt dat de gegevens die zij verwerkt (waar geen namen in staan) niet onder die wet vallen, omdat ze niet tot individuele personen herleidbaar zijn. De voorzieningenrechter oordeelde dat in deze zaak niet vastgesteld kon worden dat de gegevens wel onder de wet vielen. Voor een definitief oordeel op dat punt is een diepgaander onderzoek nodig. Daarbij hintte de rechter er in zijn uitspraak meermalen op dat een bodemprocedure wenselijk is om de kardinale twistpunten die in het kort geding naar voren gebracht zijn in rechte te laten beslechten.

Lees meer

Voor 3-e keer onterecht opt-in-toestemming voor LSP genoteerd. Vrijbit terecht naar AP

derde

Het is een ernstige tekortkoming aan het Landelijk SchakelPunt(LSP), dat het mogelijk is om een onterechte opt-in-toestemming te noteren zonder dat de betrokken daar direct zicht op heeft. Pas door het bekijken van het overzicht op de website van de Vereniging van Zorgaanbieders voor zorgcommunicatie(VZVZ), de verantwoordelijke voor het LSP, krijgt men er zicht op. In maart 2017 berichtte ik al over een tweetal onterechte opt-in-toestemmingen op mijn naam. Bij twee apotheken bleek genoteerd te staan dat ik medicatiegegevens via het LSP zou willen delen. Nu bleek voor de derde keer een opt-in van mij ten onrechte bij een apotheek genoteerd. Getriggerd door deze en soortgelijke meldingen via de website van Medisch Contact  en door de wijze waarop bij VZVZ telkenmale nagegaan moet worden of een onterechte toestemming genoteerd is vraagt de burgerrechtenvereniging Vrijbit de Autoriteit Persoonsgegevens handhavend op te treden. Bij de huidige stand van zaken is het zo dat VZVZ in wezen het noteren van onterechte toestemmingen faciliteert en de burger zelf belast met de controle daarop.

Lees meer

Autoriteit Persoonsgegevens moet wel onderzoek doen bij SBG om ROM-data

agentje

Op 1juni 2017 werd bekend dat de Autoriteit Persoonsgegevens(AP) een onderzoek start bij de Stichting Benchmark Geestelijke Gezondheidszorg(SBG), of het werk dat zij voor, en in opdracht van, de GGZ-branche uitvoert, voldoet aan de wet- en regelgeving. Formeel gesproken gaat het om de vraag of de SBG ten eerste als verantwoordelijke is aan te merken in de zin van de privacywetgeving en ten tweede  persoonsgegevens verwerkt. Naar buiten toe lijkt het erop dat de AP eigenstandig tot dit onderzoek heeft besloten, maar niets is minder waar. Hoewel de AP al lange tijd zelf tot de conclusie had moeten komen dat een onderzoek en handhavingsbesluit geboden was, deed ze dat niet. Uiteindelijk kwam ze pas in actie na het indienen van een klacht plus handhavingsverzoek door een belanghebbende. Het gaat daarbij om iemand van wie als patiënt ROM-data verwerkt zijn door de SBG zonder toestemming.

Lees meer

Autoriteit Persoonsgegevens verre van waaks als privacy-waakhond

AP hondehok met klein hondje

Terwijl de Autoriteit Persoonsgegevens(AP) in haar jaarverslag over 2016 opgeeft over alles waar ze op toe zag o.a. in de zorg, is het goed op deze plaats eens stil te staan bij het aperte falen van de AP. Juist over zaken, waarvan de AP door deelname aan Europees overleg  weet van had, liet ze duidelijk steken vallen. In een aantal landelijke databases worden centraal medische gegevens van burgers opgeslagen. Voorbeelden zijn het DBC Informatie Systeem(DIS), de Argus-database en de ROM-database. Het toezicht daarop is een taak van de Autoriteit Persoonsgegevens.

Lees meer

Na onderzoek IGZ stopte farmaceut Eli Lilly recent ondersteuning erectiepillensite

Spaanse pepers

Rond de jaarwisseling publiceerde ik een drieluik over de nogal vreemde handel in erectiepillen door het bedrijf DokterJaap. Op 29 december 2016 , op 2 januari 2017 en op 19 januari 2017 verschenen deze artikelen.  Het bedrijf positioneert zich als intermediair tussen de patiënt en de dokter bij het verkrijgen van de erectiepillen. Het  profileert zich met als kreten als econsult en eHealth als een moderne vorm van dienstverlening in de gezondheidszorg. Vreemd in de door het bedrijf geconstrueerde keten was de actieve ondersteuning door het farmaceutische concern Eli Lilly, zelf producent van een type erectiepil. Daarnaast is vreemd dat het bedrijf email gebruikt om de huisarts een lijst met klachten van de patiënt op te sturen om een econsult voor die patiënt te bewerkstelligen bij diens huisarts waarin een recept voor een specifiek bestelde erectiepil gevraagd wordt. In de keten die het bedrijf opzette vallen ook de zeer hoge marges op die dokter Jaap hanteert bij de verkoop van de pillen.( Zie artikel van 19 januari 2017). Nadat het Dagblad van het Noorden ook aandacht hieraan besteedde volgden Kamervragen, waarin de minister van VWS onderzoek door de Inspectie voor de GezondheidsZorg(IGZ) aankondigde en de handelswijze van het bedrijf doorgaf aan de Autoriteit Persoonsgegevens. Uit een verklaring op de website van Dokter Jaap blijkt dat de farmaceut Eli Lilly inmiddels de banden met Dokter Jaap verbroken heeft.

Lees meer