Meldingsplicht informatiesystemen zorginstellingen - Comfort-IA

Meldingsplicht
informatiesystemen
zorginstellingen
aangepast
In een eerder artikel (NTMA 145, januari 2012)
hebben wij de regeling voor het melden van
informatiesystemen waarin privacy gevoelige
informatie wordt verwerkt aan het College
Bescherming Persoonsgegevens (CBP)
beschreven.
Globaal kwam het er op neer dat huisartsen
en verpleeginstellingen binnen een vrijstellingsregeling vielen maar dat dat voor andere
zorginstelingen niet zo was. Deze moesten
al hun informatiesystemen een-voor-een
bij het CBP melden, of een Functionaris
Gegevensbescherming (FG) een registratie
van deze systemen laten beheren.
Niet onverwacht maar wel sneller dan voorspeld is 1 juli 2012 is de vrijstellingsregeling
(Vrijstellingsbesluit, art. 17) uitgebreid en
hoeven ook andere zorginstellingen in de zin
van de Wet toelating zorginstellingen, zoals
ziekenhuizen en GGZ instellingen, een flink
deel van de informatiesystemen met persoonsgegevens niet meer te melden bij het CBP
of de FG (Staatsblad 2012:90). De vrijstelling is niet langer beperkt tot gegevens over
huisvesting en woonfunctie, maar geldt nu
ook voor gegevens over verleende zorg en
medische behandeling. Om voor die
vrijstelling in aanmerking te komen moeten
deze informatiesystemen wel voldoen
aan de voorwaarden die artikel 17van het
Vrijstellingsbesluit daaraan stelt.
De belangrijkste reden voor deze uitbreiding
van de vrijstelling is dat het CBP probeert het
aantal overbodige procedures en registraties
terug te dringen door informatiesystemen
waarvan algemeen bekend is en die geaccepteerd zijn binnen de vrijstellingen te brengen. Het is immers algemeen bekend dat een
ziekenhuis één of meerdere systemen voor het
bijhouden van elektronische patiënten dossiers heeft. Specifieke meldingen daarover
voegen niets toe aan de privacybescherming
van patiënten.
De uitbreiding geldt echter niet voor informatiesystemen die wel in de zorginstelling
worden gebruikt maar niet de zorg als primair
doel hebben, zoals een database met patiënt
informatie ten behoeve van farmaceutisch
onderzoek of de registratie van een speciale
behandeling ten behoeve van landelijke rapportage. Deze zullen nog steeds aangemeld
moeten worden bij het CBP, tenzij die vallen
onder een andere vrijstelling zoals voor wetenschappelijke onderzoeksdoeleinden.
Sjaak Nouwt, KNMG
Berend de Vries, Comfort-IA
23