Op 20 mei 2020 is de internetconsultatie voor het conceptwetsvoorstel voor de Verzamelwet gegevensbescherming van start gegaan. Met dit wetsvoorstel wordt de Uitvoeringswet Algemene verordening gegevensverwerking (UAVG) en andere wetgeving ten aanzien van de verwerking van persoonsgegevens aangepast. Wat betekenen de voorgestelde aanpassingen voor de zorg?
Kort voor de inwerkingtreding van de Algemene verordening gegevensbescherming (AVG) werd de UAVG aangenomen. De UAVG geeft invulling aan de ruimte die de AVG geeft om specifieke bepalingen op te nemen of uitzonderingen te maken. Tijdens de behandeling van het voorstel voor de UAVG heeft Minister Dekker van Justitie en Veiligheid toegezegd dat binnen zes maanden na de invoering van de AVG en de UAVG de ervaringen hierover zouden worden geïnventariseerd. Waar nodig zouden aanvullende maatregelen worden getroffen.
Elf maanden later, in april 2019, kwam de Minister met een eerste Kamerbrief met een inventarisatie op hoofdlijnen. Deze zou na de zomer van 2019 verder worden aangevuld. In oktober van dat jaar volgde een tweede Kamerbrief waarin de Minister vier punten noemde waarop de UAVG zou moeten worden gewijzigd. Dit leidde tot het concept wetsvoorstel Verzamelwet gegevensbescherming.
In het concept wetsvoorstel staat een aantal bepalingen die de verwerking van gezondheidsgegevens raken. Wij zetten ze in deze blog voor u op een rij. Wij zullen enkele thema’s verder uitwerken in specifieke blogs.
Jongeren vanaf de leeftijd van 12 jaar kunnen, naast hun vertegenwoordiger, zelfstandig hun rechten onder de AVG, waaronder het inzagerecht en verwijderingsrecht, uitoefenen. Daarnaast kan een jongere, een onder curatele gestelde of een betrokkene ten behoeve van wie bewind of mentorschap is ingesteld, die van mening is dat er geen verwerking van persoonsgegevens meer zou moeten plaatsvinden, voortaan onafhankelijk van zijn vertegenwoordiger besluiten om de toestemming in te trekken voor de verwerking van hem betreffende persoonsgegevens.
In de Wet op de geneeskundige behandelovereenkomst (WGBO) is bepaald dat indien de hulpverlener door inlichtingen over de patiënt te verstrekken niet geacht kan worden de zorg van een goed hulpverlener in acht te nemen, hij deze informatie achterwege kan laten. Bij tegenstrijdigheid prevaleert de specifieke regeling uit de WGBO.
Bij het uitvoeren van de verplichte accountantscontrole, kan het voorkomen dat accountants toegang hebben tot dossiers waarin gezondheidsgegevens of andere bijzondere persoonsgegevens zijn opgeslagen. Hiervan is in elk geval sprake bij controles voor accountantsverklaringen die moeten worden afgegeven met betrekking tot zorginstellingen. Het verwerken van gezondheidsgegevens is alleen in specifieke gevallen toegestaan. In de Verzamelwet is nu een bepaling opgenomen die ervoor zorgt dat wat moet voor de controle ook kan conform de privacywetgeving.
Verenigingen voor cliëntenbelangen in zorg en welzijn, zoals patiëntenverenigingen maar ook verenigingen van gehandicaptensport mogen op grond van de Verzamelwet voor intern gebruik gegevens over de gezondheid van hun leden verwerken. Op dit moment is het alleen mogelijk om op basis van uitdrukkelijke toestemming dergelijke gegevens te verwerken en dat leidt tot veel onzekerheid en problemen in de praktijk. Met de Verzamelwet gegevensbescherming is toestemming niet meer vereist.
De Verzamelwet gegevensbescherming bevat een grondslag voor het bewaren en beheren van medische dossiers ingeval van bijzondere omstandigheden bij bijvoorbeeld het faillissement van de hulpverlener. Op die manier kunnen taken worden overgedragen aan een andere hulpverlener.
Meer artikelen van SOLV Advocaten
