Regionaal elektronisch patiëntendossier staakt onrechtmatige verwerking
CBP beëindigt handhavingsprocedure SPITZ–MH
Mededeling, 20 juli 2010
In 2009 heeft het College bescherming persoonsgegevens (CBP) onderzoek gedaan bij twee regionale elektronische patiëntendossiers (REPD’s), waaronder de Stichting Schakelpunt Transmurale Zorg Midden-Holland (SPITZ-MH). Het CBP constateerde dat SPITZ-MH bij de uitwisseling van patiëntengegevens de Wet bescherming persoonsgegevens (Wbp) overtrad. Mensen moeten worden geïnformeerd over de opname van hun gegevens in een REPD en er op kunnen vertrouwen dat alleen een behandelend zorgverlener toegang heeft tot hun medische gegevens. REPD’s dienen hiertoe voldoende maatregelen te nemen. Naar aanleiding van de onderzoeksbevindingen is het CBP in 2009 een handhavingsprocedure gestart. Hierbij heeft de toezichthouder zodanige aanpassingen geëist dat de wijze waarop de gegevensuitwisseling tussen zorgverleners plaatsvindt in overeenstemming is met de Wbp. SPITZ-MH heeft thans aangegeven de uitwisseling van de medische gegevens binnen het REPD geheel te hebben gestaakt. Daarmee is de grondslag voor verder optreden door het CBP vervallen. Volgens een verklaring van SPITZ-MH zal zij zich aan de Wbp houden in het geval dat de uitwisseling van medische gegevens in het REPD wordt hervat.
Het CBP bracht op 27 mei 2009 naar buiten dat SPITZ-MH in strijd met de Wbp handelde, onder meer omdat patiënten niet persoonlijk werden geïnformeerd over het opnemen van hun persoonsgegevens in het REPD en onvoldoende maatregelen waren genomen om te voorkomen dat een zorgverlener gegevens inziet van een patiënt die op dat moment niet bij hem in behandeling is. Naar aanleiding hiervan is het CBP een handhavingsprocedure gestart. SPITZ-MH heeft inmiddels aangegeven de uitwisseling van patiëntengegevens binnen het REPD te hebben gestaakt waardoor de geconstateerde onrechtmatige verwerking van patiëntengegevens door SPITZ-MH niet langer plaatsvindt. De grondslag voor verder optreden door het CBP is hiermee komen te vervallen.
Ten aanzien van het tweede REPD dat het CBP in 2009 heeft onderzocht, de Centrale Huisartsenpost Gorinchem (CHP), heeft het CBP eind vorig jaar geconcludeerd dat het een einde heeft gemaakt aan de geconstateerde onrechtmatigheden door de werkwijze aan te passen. Het CBP heeft daarom destijds besloten om het dossier CHP te sluiten.