PRAKTIJKORGANISATIE - 15.11.2012

Verruiming vrijstelling melding patiëntenbestanden

De belangrijkste wijzigingen in het Besluit tot wijziging van een aantal uitvoeringsbesluiten van de Wet bescherming persoonsgegevens gaan over:

• de versoepeling van de meldingsplicht;
• de persoon die mag melden; en
• de maximale vergoeding voor kopieën.

Verruiming vrijstelling

Hoe was het? Vóór de wijziging gold de vrijstelling van gegevensbestanden van patiënten of cliën­­ten alleen voor individuele zorgverleners, duo­­praktijken en kleine maatschappen van zorgverleners én voor AWBZ-zorginstellingen.

Wat verandert er? Deze vrijstelling geldt nu veel breder, ook voor instellingen die andere dan AWBZ-zorg verlenen, zoals ziekenhuizen, etc.

Max. 6 ‘samenwerkers’. Voor de vrijstelling van medische samenwerkingsverbanden geldt voortaan een maximum van 6 beroepsbeoefenaren per samenwerkingsverband. Let op. Samenwerkingsverbanden vanaf 7 deelnemers moeten dus blijven melden, tenzij het om zorginstellingen gaat.

Vrijstelling óók behandeling en zorg

Tweede uitbreiding. De vrijstelling heeft ook betrekking op gegevens van de verleende zorg en de medische behandeling. Dus niet meer alleen op de gegevens van huisvesting en woonfunctie van de verpleeg- en verzorgingsinstellingen.

Patiëntendossier. De reden hiervan is dat pa­­tiën­ten weten dat een zorginstelling werkt met bestanden van elektronische patiëntendossiers. Specifieke meldingen daarover voegen niets toe aan de openheid en aan de privacybescherming van patiënten.

Natuurlijk ook uitzonderingen

Zorg primair. De verruiming van de vrijstelling geldt alleen voor informatiesystemen die de zorg als primair doel hebben. Een database met patiënt­­informatie ten behoeve van farmaceutisch onderzoek valt bijv. nog wel onder de meldingsplicht, tenzij die valt onder het Vrijstellingsbesluit dat betrekking heeft op wetenschappelijk onderzoek en statistiek. In dat geval moet de herleidbaarheid van de patiëntgegevens die gebruikt worden binnen het onderzoek al binnen 6 maanden na verkrijging van de gegevens worden verwijderd. In veel onderzoeken is dat laatste niet het geval. Als de gegevens kunnen worden versleuteld/geanonimiseerd kan wel aan de eis worden voldaan.

Wie mag er melden?

Één voor allen. Nieuw is dat, áls de meldplicht geldt, één ‘verantwoordelijke’ namens alle onderdelen of rechtspersonen die deel uitmaken van dezelfde organisatie, de gegevensbestanden kan melden bij het CBP. Dat ligt met name voor de hand als beide organisaties, bijv. bij een fusie, van dezelfde gegevensbestanden gebruikmaken.

Download het model: ‘Meldingsformulier verwerking persoonsgegevens’ en de toelichting daarop van: http://medicus.indicator.nl (MD 05.15.02A en B).

Kosten voor kopieën

De max. vergoeding voor kopieën die aan een pa­­tiënt in rekening mag worden gebracht, wordt iets verhoogd. Die vergoeding wordt € 0,23 per pag.met een max. van € 5,00 (was € 4,50) per verzoek. Bij méér dan 100 pag. of röntgenfoto’s mag een vergoeding worden berekend van max. € 22,50.