Grens privacyfunctionaris bij 10.000 patiënten

Huisartspraktijken en andere instellingen voor medisch-specialistische zorg met minder dan 10 duizend patiënten, hoeven geen functionaris gegevensbescherming aan te stellen. Dat heeft de Autoriteit Persoonsgegevens verduidelijkt naar aanleiding van nieuwe privacywetgeving.

Eind mei is de nieuwe Algemene verordening gegevensbescherming (AVG) van kracht geworden. Deze nieuwe privacywet bepaalt dat organisaties die op grote schaal met bijzondere persoonsgegevens werken, een functionaris moeten aanstellen die erop toeziet dat er zorgvuldig met die gegevens wordt omgesprongen. Bij huisartsen riep dit de vraag op wanneer er sprake is van ‘grootschalig verwerken’ en of de eis om zo’n functionaris aan te stellen ook voor hen geldt.

Dat ziekenhuizen zo’n functionaris moeten aanstellen, was al langer bekend. Toezichthouder Autoriteit Persoonsgegevens (AP) heeft nu een toelichting gegeven die hierover duidelijkheid biedt voor andere medische zorgaanbieders. Voor huisartsenpraktijken of medisch-specialistische instellingen (niet-ziekenhuizen) ligt de grens, volgens de AP, dus bij 10 duizend patiënten die staan ingeschreven of die gemiddeld jaarlijks worden behandeld. Boven dat aantal geldt de aanstellingsplicht, maar alleen als de gegevens van deze patiënten in één systeem staan.

‘Het gaat dus om 10 duizend op naam van één praktijk(houder) ingeschreven patiënten die in één informatiesysteem (HIS) staan’, licht de Landelijke Huisartsen Vereniging (LHV) toe op haar site. ‘Voorbeeld: een HOED met één HIS met in totaal meer dan 10.000 patiënten is dus niet verplicht een functionaris gegevensverwerking aan te stellen als de patiënten op naam van de verschillende praktijkhouders staan ingeschreven en iedere praktijkhouder daardoor minder dan 10.000 patiënten heeft.’

Bij ziekenhuizen, huisartsenposten, zorggroepen en apotheken (geen solist) is volgens de AP altijd sprake van grootschalige verwerking. Voor andere categorieën zorgaanbieders geldt voorlopig nog steeds dat zij zelf moeten beoordelen of zij grootschalig gegevens verwerken, maar de AP hoopt op korte termijn ook voor hen nadere duiding van de nieuwe wet op dit vlak te kunnen geven. De LHV wil ook nog graag helderheid van de AP over apotheekhoudende huisartsen, om te weten of zij onder de norm voor apotheken of huisartspraktijken vallen.