Zonder wettelijke basis behoren zorginstanties geen gegevens te accepteren voor opslag en verwerking

Huisarts Wim J. Jongejan houdt op zijn website Zorg-ICT Zorgen nauwkeurig bij hoe de stand van zaken in Nederland is op het gebied van privacy, zorg en ICT. Waar nodig legt deze waakhond de vinger op de zere plek.
In zijn recente blog wijst hij op de grote, ook financiële, gevolgen van niet-legitiem gevulde zorgdatabases.

Hij schrijft: In meerdere databases binnen de gezondheidszorg blijken de afgelopen jaren gegevens, die tot individuen herleidbaar zijn, te zijn verzameld zonder dat daar een wettelijke basis voor bestaat. De minister van VWS erkende in de beantwoording van Kamervragen van Renske Leijten(SP) , dat deze handelswijze niet legitiem is. De vragen betroffen de database bij de Stichting Benchmark GGZ (SBG) die deze organisatie vult met ROM-data die aangeleverd moeten worden door GGZ-zorgaanbieders. Deze gegevens bevatten gepseudonimiseerde persoonsgegevens. Die blijken op basis van een uitspraak uit april 2014 van Europese privacy-toezichthouders toch als bijzondere persoonsgegevens beschouwd te moeten worden. Daarvoor is toestemming van de patiënt hoe dan ook vereist.

Die toestemming is nimmer gevraagd en vastgelegd. Om die reden werd in november 2016 door de brancheorganisatie GGZ Nederland al aangeraden geen verdere vulling van de ARGUS-database bij de SBG te doen plaatsvinden. Dit is de database met gegevens betreffende vrijheid beperkende interventies in de GGZ. Ook de database van het DBC-Informatie Systeem (DIS) dat door de Nederlandse Zorgautoriteit (NZa) beheerd wordt kent een dergelijke vulling.

Er zijn veel meer centrale databases in de zorg die op een dergelijke manier gevuld worden, zoals de SBG in haar persbericht op 11 april 2017 aangaf. Het ontbreken van een wettelijke basis voor de vulling van deze databases heeft nogal wat consequenties, ook financiële.

Lees de hele blog van Wim J. Jongejan, Grote, ook financiële, consequenties van niet-legitiem gevulde zorgdatabases, Zorg-ICTZorgen, 14 april 2017: www.zorgictzorgen.nl