Vervolg op onderzoek bij regionale elektronische patiëntendossiers (REPD’s)
CBP sluit dossier CHP Gorinchem
Mededeling, 1 december 2009
In de eerste helft van dit jaar heeft het College bescherming persoonsgegevens (CBP) onderzoek gedaan bij twee regionale elektronische patiëntendossiers (REPD’s). Het CBP constateerde tijdens dat onderzoek dat de onderzochte samenwerkingsverbanden de Wet bescherming persoonsgegevens (Wbp) overtraden. Mensen moeten worden geïnformeerd over de opname van hun gegevens in een REPD en er op kunnen vertrouwen dat alleen een behandelend arts toegang heeft tot hun medische gegevens. Samenwerkingsverbanden dienen voldoende maatregelen te nemen om dit te garanderen. Tegen beide REPD’s is naar aanleiding van de onderzoeksbevindingen een handhavingsprocedure gestart. Inmiddels heeft deze procedure bij één REPD tot een uitkomst geleid. Het CBP concludeert op basis van een inmiddels plaatsgevonden hoorzitting dat de Centrale Huisartsenpost Gorinchem (hierna CHP) een einde heeft gemaakt aan de geconstateerde onrechtmatigheden en sluit daarom dit dossier.
Het CBP bracht op 27 mei 2009 naar buiten dat de CHP in strijd met de Wbp handelde omdat patiënten niet persoonlijk werden geïnformeerd over het opnemen van hun persoonsgegevens in de Centrale patiëntenindex van de CHP, maatregelen ontbraken om te voorkomen dat een waarnemend arts op de CHP gegevens inziet van een patiënt die op dat moment niet bij hem in behandeling is en er onvoldoende controle was op de rechtmatige toegang tot patiëntendossiers. Tijdens de hoorzitting met de CHP is gebleken dat inmiddels alle patiënten persoonlijk zijn geïnformeerd, dat voldoende aannemelijk is gemaakt dat de toegangsbeveiliging adequaat is geregeld en dat er voldoende controle is op de rechtmatige toegang tot patiëntendossiers. De door de CHP getroffen maatregelen hebben een einde gemaakt aan de door het CBP geconstateerde onrechtmatigheden. Het CBP is daarom overgegaan tot het sluiten van het dossier-CHP Gorinchem.