Terwijl de Autoriteit Persoonsgegevens(AP) in haar jaarverslag over 2016 opgeeft over alles waar ze op toe zag o.a. in de zorg, is het goed op deze plaats eens stil te staan bij het aperte falen van de AP. Juist over zaken, waarvan de AP door deelname aan Europees overleg weet van had, liet ze duidelijk steken vallen. In een aantal landelijke databases worden centraal medische gegevens van burgers opgeslagen. Voorbeelden zijn het DBC Informatie Systeem(DIS), de Argus-database en de ROM-database. Het toezicht daarop is een taak van de Autoriteit Persoonsgegevens.
https://zorgictzorgen.nl/wp-content/uploads/2021/02/logo-300x300.png00wjjongejanhttps://zorgictzorgen.nl/wp-content/uploads/2021/02/logo-300x300.pngwjjongejan2017-05-18 21:19:372017-11-23 19:56:27Autoriteit Persoonsgegevens verre van waaks als privacy-waakhond
In de geestelijke gezondheidszorg bestaat sinds januari 2017 rondom het verzamelen van ROM-data voor benchmarking en zorginkoop door de Stichting Benchmark GGZ(SBG) veel onrust. ROM-gegevens zijn in essentie bedoeld voor het evalueren en bijsturen van therapie in de ggz op individueel niveau, maar worden ondanks fundamentele bezwaren uit het veld voor benchmarking en zorginkoop gebruikt. Deze gegevens zijn ondanks twee pseudonimiserings-slagen toch te beschouwen als bijzondere persoonsgegevens waarvoor uitdrukkelijke toestemming(informed consent) van de patiënt nodig is. Dat is de afgelopen jaren niet gebeurd. Ook de minister van VWS, Edith Schippers, heeft in antwoord op Kamervragen op 23 maart 2017 moeten erkennen dat de dataverzameling onwettig is om die reden. De aanlevering van ROM-data aan de SBG is om die reden dan ook inmiddels gestaakt. In haar antwoord doet de minister voorkomen alsof ze de regelgeving rond het gebruik van gepseudonimiseerde persoonsgegevens niet begrijpt door twee volledig tegenstrijdige uitspraken te doen. De SBG reageerde over de ophef over de ROM-data pas op 11 april 2017 met een bericht op de eigen website. Daaruit blijkt dat ook SBG doet alsof ze de regelgeving rond het verwerken van bijzondere persoonsgegevens niet begrijpt.
https://zorgictzorgen.nl/wp-content/uploads/2021/02/logo-300x300.png00wjjongejanhttps://zorgictzorgen.nl/wp-content/uploads/2021/02/logo-300x300.pngwjjongejan2017-04-12 09:40:582017-11-23 19:59:35VWS, SBG, ROM en ARGUS. Het wordt steeds gekker
Rond grootschalige dataverzamelingen in de zorg doen zich enorme problemen voor. Bij het DBC-informatiesysteem(DIS), dat in handen is van de Nederlandse Zorgautoriteit(NZa), speelt sinds vorig jaar hetzelfde als nu bij de database bij de Stichting Benchmark GGZ(SBG), waar de ROM-data verzameld worden voor benchmarking en zorginkoop. ROM staat voor Routine Outcome Monitoring. In beide databases zijn gedurende meerdere jaren bijzondere persoonsgegevens opgeslagen zonder noodzaak en zonder wettelijke grondslag. Bij beide systemen zitten de beheerders nu te wachten op reparatieregelgeving door de overheid. Dat zal echter niets oplossen aan de onderliggende problematiek. Om dat in te zien is het nodig om te kijken naar de noodzakelijkheid van de aanlevering van persoonsgegevens aan beide databases. Die is er namelijk niet. In de volgende alinea’s zal ik ingaan op dat gegeven en op de discussie over het toestemmingsprincipe(informed consent) dat nu veel stof doet opwaaien.
Op 10 maart dienen voor de Rechtbank Midden Holland in Utrecht twee rechtszaken die aangespannen zijn door de burgerrechtenvereniging Vrijbit. Die stelt zich tot doel zich grensoverschrijdend in te zetten voor het recht op privacy, vrije communicatie en toegang tot informatie. De twee zaken die aangespannen zijn tegen de Autoriteit Persoonsgegevens(AP) zouden al veel eerder dienen. Door een vertragingsactie van de AP(te late indiening van processtukken) werden de zittingen van september naar december 2016 opschoven. Door het verzoek tot verschoning door een rechter daags voor de eerder geplande zittingen op 2 december 2016 ontstond daarna nogmaals onnodig tijdsverlies. De rechter kwam toen wel heel erg laat met dat verzoek omdat haar echtgenoot zich bezighield met de verwerking van medische persoonsgegevens. De zaak met zaaknummer UTR 16/3326 WBP V97 dient om 13.30u, waarna om 15:00 uur zaaknummer UTR 16/4199 WBP V93 volgt voor de meervoudige kamer.
https://zorgictzorgen.nl/wp-content/uploads/2021/02/logo-300x300.png00wjjongejanhttps://zorgictzorgen.nl/wp-content/uploads/2021/02/logo-300x300.pngwjjongejan2017-03-08 07:02:212017-03-13 16:12:2410 maart 2017 Utrecht: twee rechtszaken over beroepsgeheim en privacy
Recente reacties