Berichten

Autoriteit Persoonsgegevens verre van waaks als privacy-waakhond

AP hondehok met klein hondje

Terwijl de Autoriteit Persoonsgegevens(AP) in haar jaarverslag over 2016 opgeeft over alles waar ze op toe zag o.a. in de zorg, is het goed op deze plaats eens stil te staan bij het aperte falen van de AP. Juist over zaken, waarvan de AP door deelname aan Europees overleg  weet van had, liet ze duidelijk steken vallen. In een aantal landelijke databases worden centraal medische gegevens van burgers opgeslagen. Voorbeelden zijn het DBC Informatie Systeem(DIS), de Argus-database en de ROM-database. Het toezicht daarop is een taak van de Autoriteit Persoonsgegevens.

Lees meer

Na onderzoek IGZ stopte farmaceut Eli Lilly recent ondersteuning erectiepillensite

Spaanse pepers

Rond de jaarwisseling publiceerde ik een drieluik over de nogal vreemde handel in erectiepillen door het bedrijf DokterJaap. Op 29 december 2016 , op 2 januari 2017 en op 19 januari 2017 verschenen deze artikelen.  Het bedrijf positioneert zich als intermediair tussen de patiënt en de dokter bij het verkrijgen van de erectiepillen. Het  profileert zich met als kreten als econsult en eHealth als een moderne vorm van dienstverlening in de gezondheidszorg. Vreemd in de door het bedrijf geconstrueerde keten was de actieve ondersteuning door het farmaceutische concern Eli Lilly, zelf producent van een type erectiepil. Daarnaast is vreemd dat het bedrijf email gebruikt om de huisarts een lijst met klachten van de patiënt op te sturen om een econsult voor die patiënt te bewerkstelligen bij diens huisarts waarin een recept voor een specifiek bestelde erectiepil gevraagd wordt. In de keten die het bedrijf opzette vallen ook de zeer hoge marges op die dokter Jaap hanteert bij de verkoop van de pillen.( Zie artikel van 19 januari 2017). Nadat het Dagblad van het Noorden ook aandacht hieraan besteedde volgden Kamervragen, waarin de minister van VWS onderzoek door de Inspectie voor de GezondheidsZorg(IGZ) aankondigde en de handelswijze van het bedrijf doorgaf aan de Autoriteit Persoonsgegevens. Uit een verklaring op de website van Dokter Jaap blijkt dat de farmaceut Eli Lilly inmiddels de banden met Dokter Jaap verbroken heeft.

Lees meer

VWS, SBG, ROM en ARGUS. Het wordt steeds gekker

gek

In de geestelijke gezondheidszorg bestaat sinds januari 2017 rondom het verzamelen van ROM-data voor benchmarking en zorginkoop door  de Stichting Benchmark GGZ(SBG) veel onrust. ROM-gegevens zijn in essentie bedoeld voor het evalueren en bijsturen van therapie in de ggz op individueel niveau, maar worden ondanks fundamentele bezwaren uit het veld voor benchmarking en zorginkoop gebruikt. Deze gegevens zijn ondanks twee pseudonimiserings-slagen toch te beschouwen als bijzondere persoonsgegevens waarvoor uitdrukkelijke toestemming(informed consent) van de patiënt nodig is. Dat is de afgelopen jaren niet gebeurd. Ook  de minister van VWS, Edith Schippers, heeft in antwoord op Kamervragen  op 23 maart 2017 moeten erkennen dat de dataverzameling onwettig is om die reden. De aanlevering van ROM-data aan de SBG is om die reden dan ook inmiddels gestaakt. In haar antwoord doet de minister voorkomen alsof ze de regelgeving rond het gebruik van gepseudonimiseerde persoonsgegevens niet begrijpt door twee volledig tegenstrijdige uitspraken te doen. De SBG reageerde over de ophef over de ROM-data pas op 11 april 2017 met een bericht op de eigen website. Daaruit blijkt dat ook SBG doet alsof ze de regelgeving rond het verwerken van bijzondere persoonsgegevens niet begrijpt.

Lees meer

Grote gelijkenis DIS- en ROM-database-problematiek

data

Rond grootschalige dataverzamelingen in de zorg doen zich  enorme problemen voor. Bij het DBC-informatiesysteem(DIS), dat in handen is van de Nederlandse Zorgautoriteit(NZa), speelt sinds vorig jaar hetzelfde als nu bij de database bij de Stichting Benchmark GGZ(SBG), waar de ROM-data verzameld worden voor benchmarking en zorginkoop. ROM staat voor Routine Outcome Monitoring. In beide databases zijn gedurende meerdere jaren bijzondere persoonsgegevens opgeslagen zonder noodzaak en zonder wettelijke grondslag. Bij beide systemen zitten de beheerders nu te wachten op reparatieregelgeving door de overheid. Dat zal echter niets oplossen aan de onderliggende problematiek. Om dat in te zien is het nodig om te kijken naar de noodzakelijkheid van de aanlevering van persoonsgegevens aan beide databases. Die is er namelijk niet. In de volgende alinea’s zal ik ingaan op dat gegeven en op de discussie over het toestemmingsprincipe(informed consent) dat nu veel stof doet opwaaien.

Lees meer

Minister VWS erkent onwettige levering ROM-data aan SBG

vrouwe Justitia gluurt

In haar antwoord op Kamervragen van het SP-Tweede Kamerlid Renske Leijten heeft Edith Schippers, minister van VWS, een verrassende uitspraak gedaan. Zij geeft zelf aan dat de verplichte aanlevering van ROM-data aan de Stichting Benchmark Geestelijke GezondheidsZorg, kortweg de SBG geen wettelijke basis heeft. Ze overlegt nu met onder andere de Autoriteit Persoonsgegevens en veldpartijen en overweegt een reparatiewetje in te dienen. ROM staat voor Routine Outcome Monitoring en is bij zorgaanbieders in de GGZ in gebruik om het behandelresultaat van individuele patiënten te evalueren. ROM is vanwege de intrinsieke subjectiviteit totaal ongeschikt voor benchmarking en zorginkoop. Toch worden de ROM-data al enige tijd door SBG verzameld. Sinds 1 januari 2017 is het zelfs verplicht voor alle zorgaanbieders in de GGZ. De actiegroep Stop Benchmark met ROM vecht sinds het verschijnen van het rapport van de Algemene Rekenkamer het verzamelen van de ROM-data door SBG aan. Deze actiegroep bestaat uit patiënten en zorgaanbieders. Renske Leijten stelde haar vragen in het kader van het toenemende momentum dat deze actiegroep thans heeft.

Lees meer