Artikelen door Lilly Wijnbergen

Onlangs heeft de VGN samen met ActiZ, GGZ Nederland, NFU en de NVZ, verenigd in BoZ, de Autoriteit Persoonsgegevens (AP) om duidelijkheid gevraagd over het begrip 'grootschalige gegevensverwerking'. De uitleg van het begrip is o.a. van belang om te beoordelen of u als zorgorganisatie verplicht bent om een functionaris voor de gegevensbescherming (FG) aan te stellen. De AP heeft inmiddels gereageerd.

Op 11 december jl. heeft de AP uitleg gegeven over het begrip 'grootschalig' voor alle overige zorgaanbieders, waaronder leden van de VGN. De AP stelt dat er sprake is van grootschalige verwerking van persoonsgegevens als van meer dan 10.000 patiënten gegevens worden verwerkt in één informatiesysteem. Deze interpretatie roept de nodige vragen op. In een brief aan de AP vraagt de VGN samen met ActiZ, GGZ Nederland, NVZ en de NFU, verenigd in BoZ, om duidelijkheid over het begrip grootschalige gegevensverwerking. 

Minister Hugo de Jonge heeft afgelopen zomer zijn ambitie geuit om de praktijk van inkoop beter aan te laten sluiten bij de aard van het sociale domein en de praktijk van de jeugdhulp en maatschappelijke ondersteuning. In het Bestuurlijk Overleg (BO) van 24 januari jl. heeft de minister samen met gemeenten en aanbieders een aanpak vastgesteld om gemeenten en aanbieders te ondersteunen bij de inkoop in het sociaal domein. De aanpak is tot stand gekomen door gemeenten en aanbieders zelf, waarbij zij ondersteund worden door Rijksoverheid en diverse kennisinstellingen. Hierbij zijn de VGN en diverse leden van de VGN nauw betrokken geweest. Onlangs heeft minister de Kamer over de voortgang geïnformeerd.

De Algemene Verordening Gegevensbescherming (AVG) bepaalt dat bij een grootschalige verwerking van bijzondere persoonsgegevens zorgaanbieders verplicht zijn een Functionaris Gegevensbescherming (FG) aan te stellen. De AVG laat echter in het midden wat een verwerking ‘op grote schaal’ inhoudt. Eerder heeft de Autoriteit Persoonsgegevens (AP) het begrip 'grootschalig' uitgelegd voor ziekenhuizen, huisartsenposten en zorggroepen. Nu heeft de AP ook uitleg aan het begrip gegeven voor overige zorgaanbieders. Dit betekent voor de leden van de VGN dat zij op grote schaal gegevens verwerken als  zij van meer dan 10.000 cliënten persoonsgegevens verwerken in één informatiesysteem. 

Het model privacyreglement uit 2013 is, zoals eerder aangekondigd, geactualiseerd. Het reglement is aangepast aan de Algemene Verordening Gegevensbescherming en aan specifieke zorgwetgeving (o.a. de Wlz en de Jeugdwet). Het reglement is geschreven voor de cliënt en zijn vertegenwoordiger. De juridische inhoud is tot stand gekomen in samenwerking met mr. Danielle Kikken van Nomika juridisch advies. 

BoZ (VGN, GGZ Nederland, NVZ, Actiz en NFU) en VECOZO hebben de afgelopen maanden overleg gevoerd over de voorstellen tot wijziging van de aansluitovereenkomst tussen zorgaanbieders en VECOZO. Inmiddels hebben de besprekingen met VECOZO geleid tot overeenstemming over verbeteringen in de aansluitovereenkomst, met name op het gebied van opzegging, tarieven en aansprakelijkheid. VECOZO zal aangesloten zorgaanbieders vanaf januari 2019 benaderen voor de nieuwe aansluitovereenkomst.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft iedere betrokkene het recht om een klacht in te dienen bij Autoriteit Persoonsgegevens (AP) indien hij vindt dat de AVG wordt geschonden bij de verwerking van zijn persoonsgegevens. Onlangs heeft de AP beleidsregels vastgesteld omtrent de prioritering bij deze klachtenonderzoeken. 

De afgelopen maanden hebben ActiZ, GGZ Nederland, NFU, NVZ en VGN verenigd in de Brancheorganisaties Zorg (BoZ), overleg gevoerd met VECOZO over een voorgestelde aansluitovereenkomst. Tot op heden heeft dit overleg niet tot overeenstemming geleid. VECOZO beheert de digitale omgeving waarin zorgpartijen gegevens uitwisselen.