De verwerking van persoonsgegevens door ziekenhuizen, huisartsenposten en zorggroepen interpreteert de Autoriteit Persoonsgegevens (AP) altijd als grootschalig. Voor alle overige zorgaanbieders geldt dat zij grootschalig persoonsgegevens verwerken als zij van meer dan 10.000 pati\u00ebnten gegevens verwerken in \u00e9\u00e9n informatiesysteem. Met deze uitleg heeft de AP nu voor alle sectoren binnen de zorg verduidelijkt wanneer er sprake is van grootschalige gegevensverwerking. Eerder gaf de AP uitleg voor een deel van de zorgsector.<\/p>\n\n\n\n
De Algemene verordening gegevensverwerking (AVG) bevat een aantal verplichtingen voor organisaties die op grote schaal bijzondere persoonsgegevens verwerken en dit als kerntaak hebben. Deze organisaties zijn onder meer verplicht een functionaris voor de gegevensbescherming aan te stellen en moeten in bepaalde gevallen een DPIA doen. In de zorg hebben organisaties vrijwel altijd als kerntaak het verwerken van bijzondere persoonsgegevens omdat zij medische gegevens verwerken.<\/p>\n\n\n\n
De verwerking van bijzondere persoonsgegevens door ziekenhuizen, huisartsenposten en zorggroepen is volgens de AP altijd grootschalig, ongeacht het aantal pati\u00ebnten. Dat AP maakte dat al eerder bekend. Voor alle overige zorgaanbieders beschouwt de AP een verwerking als grootschalig als:
\u2022 die praktijk of instelling meer dan 10.000 pati\u00ebnten heeft ingeschreven \u00f3f als die gemiddeld meer dan 10.000 pati\u00ebnten per jaar behandelt
\u2022 \u00e9n de gegevens van deze pati\u00ebnten in \u00e9\u00e9n informatiesysteem staan.<\/p>\n\n\n\n
Verwerkingen van persoonsgegevens door apothekers ziet de AP al gauw als grootschalig omdat apotheken gemiddeld genomen veel pati\u00ebnten bedienen en met veel andere zorgaanbieders gegevens uitwisselen in het kader van de behandeling. Het zou dus goed zijn als apotheken een FG hebben. Maar als er minder dan 10.000 betrokkenen in het systeem van de apotheek zijn ingeschreven, ziet de AP dat \u2013 net als andere zorgaanbieders \u2013 niet als grootschalig. De AP nuanceert hiermee haar eerdere standpunt over apothekers na afstemming met de KNMP, de brancheorganisatie voor apothekers.<\/p>\n\n\n\n
Als een organisatie niet grootschalig persoonsgegevens verwerkt, kan het nog steeds nuttig zijn om een functionaris voor de gegevensbescherming (FG) aan te stellen. Een FG kan een organisatie helpen een organisatie AVG-proof in te richten. De AP adviseert ook zorgaanbieders die niet grootschalig gegevens verwerken om een FG aan te stellen. Een FG kan worden \u2018gedeeld\u2019 met andere zorgaanbieders of extern (voor een beperkt aantal uren) worden ingehuurd, zodat de organisatorische lasten beperkt kunnen blijven. Dit geldt zowel voor de vrijwillige als de verplichte FG.<\/p>\n\n\n\n