Patiëntenfederatie NPCF: ‘Snel actie tegen lakse omgang persoonlijke medische gegevens patiënten’

Patiëntenfederatie NPCF wil dat er snel actie wordt ondernomen om de privacy van patiënten beter te beschermen. Uit onderzoek van het College bescherming persoonsgegevens (CBP) blijkt dat zorginstellingen nog steeds laks omgaan met patiëntgegevens en de Wet bescherming persoonsgegevens (Wbp) overtreden. Het blijkt dat onbevoegde medewerkers toegang hebben tot digitale patiëntendossiers.

“Ernstig dat dit nu nog niet goed geregeld is. Het is al jaren bekend dat dit een probleem is, er zijn wettelijke maatregelen genomen maar nog steeds wordt de privacy van patiënten met voeten getreden. Dit kan niet en dit mag niet meer,” zegt Wilna Wind, directeur patiëntenfederatie NPCF. “Het CBP moet zijn tanden laten zien, door bijvoorbeeld een dwangsom op te leggen. Afwachten is geen optie, dit gaat om basale patiëntenrechten, die moeten gewoon op orde zijn.”Al jaren vormt de bescherming van patiëntgegevens in zorginstellingen een probleem. In 2007 hebben het CBP en de Inspectie voor de Gezondheidszorg (IGZ) om een plan van aanpak gevraagd na de constatering dat ziekenhuizen zich niet hielden aan de noodzakelijke (NEN7510) informatiebeveiliging in de zorg van alle ziekenhuizen . Wie dat niet deed, werd onder last van dwangsom gedwongen dit als nog te doen. De plannen van aanpak werden jaarlijks op de voortgang gecontroleerd. Als een zorginstelling niet voldoende had gedaan, moest de instelling een verbeterplan maken. “Een dergelijke aanpak is in deze situatie ook nodig. We zullen hierover met het CBP en de IGZ in gesprek gaan,” zegt Wilna Wind.
De Wet bescherming persoonsgegevens (Wbp) is helder: alleen als er een behandelrelatie is mag er toegang zijn tot een patiëntendossier, er moet een systematische en consequente controle van alle ‘logging’ zijn (dat is het bijhouden van de keren dat een dossier is ingezien) én het moet voldoen aan de huidige stand van de techniek.

Patiëntenfederatie NPCF heeft zelf al in 2006 randvoorwaarden opgesteld voor omgang en uitwisseling van medische gegevens. De autorisatie van zorgverleners is hierin erg belangrijk. Een zorgverlener mag alleen in het dossier als deze een behandelrelatie heeft met de patiënt en de gegevens noodzakelijk zijn voor de behandeling.

Daarnaast moeten acties op patiëntendossiers worden bijgehouden (‘gelogd’)en moet de patiënt inzage hebben in de gegevens waarin staat wie er wanneer in zijn dossier heeft gekeken. Aan beide punten wordt voorbijgegaan, blijkt uit het onderzoek van het CBP. “Helemaal wrang is het om te lezen dat VIP’s zoals bekende Nederlanders en leden van de Raad van Bestuur, wél meer bescherming krijgen. Maar voor ons is iedere patiënt een VIP: een very important patiënt.”

> Zie ook het dossier ‘Elektronische uitwisseling van medische gegevens’

Bron: NPCF

Redactie Medicalfacts/ Janine Budding

https://www.medicalfacts.nl

Ik heb mij gespecialiseerd in interactief nieuws voor zorgverleners, zodat zorgverleners elke dag weer op de hoogte zijn van het nieuws wat voor hen relevant kan zijn. Zowel lekennieuws als nieuws specifiek voor zorgverleners en voorschrijvers. Social Media, Womens Health, Patient advocacy, patient empowerment, personalized medicine & Zorg 2.0 en het sociaal domein zijn voor mij speerpunten om extra aandacht aan te besteden.

Ik studeerde fysiotherapie en Health Care bedrijfskunde. Daarnaast ben ik geregistreerd Onafhankelijk cliëntondersteuner en mantelzorgmakelaar. Ik heb veel ervaring in diverse functies in de zorg, het sociaal domein en medische-, farmaceutische industrie, nationaal en internationaal. En heb brede medische kennis van de meeste specialismen in de zorg. En van de zorgwetten waaruit de zorg wordt geregeld en gefinancierd. Ik ga jaarlijks naar de meeste toonaangevende medisch congressen in Europa en Amerika om mijn kennis up-to-date te houden en bij te blijven op de laatste ontwikkelingen en innovaties. Momenteel ben doe ik een Master toegepaste psychologie.

De berichten van mij op deze weblog vormen geen afspiegeling van strategie, beleid of richting van een werkgever noch zijn het werkzaamheden van of voor een opdrachtgever of werkgever.