De Privacy Consultant
Meesters in het privacyrecht

Toestemming is en blijft vereist voor inzage medisch dossier

02-04-2020

Inzage in het medisch dossier bij huisartsenposten voor bijvoorbeeld triage verloopt vaak via het Landelijk Schakelpunt (LSP. Dit is een elektronisch uitwisselingssysteem, waar toestemming voor vereist is, alvorens gegevens uitgewisseld mogen worden. Reeds hebben 8 miljoen Nederlands hier toestemming voor gegeven, 1 miljoen heeft geen toestemming gegeven en de rest heeft niks vastgelegd.

De triage bij de huisartsenpost zou volgens de minister grote vertraging opleveren voor mensen die geen toestemming hebben verleend of die geen keuze hebben gemaakt.1 Hiervoor zou speciaal voor de Coronacrisis tijdelijk toestemming verondersteld moeten worden, aldus de minister. De Autoriteit Persoonsgegevens (AP) heeft inmiddels gereageerd dat toestemming vereist blijft, ook tijdens deze crisis.2 Wel wordt de wijze van het vastleggen van toestemming versoepelt.

Op het medisch dossier rust het medisch beroepsgeheim van de arts en het schenden hiervan is zelfs strafbaar. Dit komt omdat in het medisch dossier vaak de meest gevoelige gegevens van een burger zijn opgenomen en de burger vrij met de arts moet kunnen spreken over zijn of haar gezondheid. Het doorbreken van dit geheim kan dan ook alleen maar in bepaalde wettelijke situaties of met toestemming van de patiënt.

Patiënten, die expliciet geweigerd hebben toestemming te geven voor het delen van hun dossier, moeten er dan ook op kunnen vertrouwen dat dit gehonoreerd wordt, ook in het geval van deze crisis. Voor de mensen die (nog) geen keuze hebben gemaakt of zij hun medisch dossier willen delen met andere artsen, geldt dat ook hun privacy beschermd moet blijven. Een inbreuk op dit medisch beroepsgeheim is in dit geval dan ook veel te groot.

Hoewel de AP geen akkoord geeft voor deze grote inbreuk op de privacy voor de patiënt, staat zij wel toe dat de wijze waarop toestemming moet worden verleend versoepelt kan worden. Toestemming kan tijdens de crisis mondeling worden gegeven. Dit betekent dat technisch uitwisseling zonder toestemming plaatsvindt. Het moet echter wel zichtbaar zijn dat voor de patiënten die mondelinge toestemming hebben gegeven, de gegevens technisch zonder toestemming worden uitgewisseld. Verder geldt deze versoepeling alleen voor zorgmedewerkers die werkzaam zijn op de huisartsenpost en de spoedeisende hulp.

Het is en blijft echter onduidelijk waarom het geven van toestemming dermate vertragend werkt. Indien het geven van toestemming via het LSP meer dan een uur zou duren, is dat wel degelijk goed voor te stellen. Dat er echter technische vertraging zit in het geven van toestemming, zou niet mogen betekenen dat het beroepsgeheim dat rust op vele miljoenen medische dossiers zomaar aan de kant moet worden geschoven. Het antwoord van de privacy waakhond juichen wij dan ook zeker toe.

 

Voetnoten

  1. https://www.rijksoverheid.nl/documenten/kamerstukken/2020/03/25/covid-19-update-stand-van-zaken
  2. https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/brief_medisch_dossier_corona.pdf