Regionaal gegevens uitwisselen binnen de privacygrenzen

Handreiking biedt zorgverleners zekerheid

Regionale EPD’s voldoen niet altijd aan privacywetgeving. Dit concludeerde het College Bescherming Persoonsgegevens in mei 2009. De KNMG en andere zorgorganisaties reageren deze week met een handreiking die zorgverleners en samenwerkingsverbanden in staat stelt om binnen de grenzen van de privacywetgeving elektronisch te communiceren over gezondheidsgegevens in de regio.

Met de Handreiking Privacy bij regionale uitwisseling van patiëntgegevens bieden de KNMG, de Vereniging Huisartsenposten Nederland (VHN), het Nederlands Huisartsen Genootschap (NHG) en de apothekersvereniging KNMP houvast aan zorgverleners en samenwerkingsverbanden bij de interpretatie van de privacywetgeving die geldt bij elektronische communicatie van gezondheidsgegevens in de regio.

Aanleiding vormen de twee zaken waarin het College Bescherming Persoonsgegevens (CBP) zich uitsprak over regionale gegevensuitwisseling. De zaak over uitwisseling van patiëntgegevens tussen huisartsen en de Centrale Huisartsen Post Gorinchem is met name van belang voor huisartsen en huisartsenposten.
De andere zaak, Spitz-MH, betrof een regionaal samenwerkingsverband van zorgverleners waaronder huisartsen en een apotheek, en is voor (huis)artsen en apothekers van belang.
Beide zaken worden in de handreiking besproken, gevolgd door algemene adviezen en specifieke adviezen voor huisartsen en huisartsenposten en voor apothekers.

De handreiking beperkt zich tot de onderwerpen die centraal stonden in de CBP-onderzoeken naar de regionale situaties:

• de plicht om patiënten te informeren over opname van hun gegevens in een regionaal elektronisch patiëntendossier,
• het vastleggen (loggen) en structureel controleren van elektronische raadplegingen van gegevens en
• het voorkomen van toegang tot de medische gegevens door medewerkers die geen behandelrelatie met de patiënt hebben.

U vindt de handreiking op www.knmg.nl/epd

Terugzoeken via snuffelberichten

Voorbeeld van een advies in de handreiking over het voorkomen van toegang door onbevoegden (pagina 12):

Zorg ervoor dat:

1. de waarnemend arts of triageassistent alleen maar in de professionele samenvatting kan kijken als er een afspraak voor een consult of visite in de agenda is vastgelegd of als aan de patiënt een bevestiging is gevraagd van de toestemming. Bevestiging van de toestemming wordt ook aan de patiënt gevraagd door de triageassistent die de professionele samenvatting van de huisarts wil raadplegen, omdat dat noodzakelijk is om een telefonisch advies te kunnen geven;
2. automatisch een waarneemretourbericht aan de eigen huisarts wordt verzonden als de waarnemend arts de professionele samenvatting heeft bekeken;
3. indien de professionele samenvatting is ingezien, dit via loggingoverzichten of snuffelberichten is terug te vinden.

Na de CBP-onderzoeken

Over de centrale huisartsenpost oordeelde het CBP bij brief van 15 oktober 2009 naar aanleiding van een eerder gehouden hoorzitting, dat de centrale huisartsenpost de geconstateerde onrechtmatigheden inmiddels had beëindigd. Het CBP heeft het dossier daarom gesloten.

Aan Spitz-MH is per 25 november 2009 een last onder dwangsom opgelegd omdat Spitz-MH naar de mening van het CBP op dat moment nog steeds in overtreding was. In juli 2010 besloot Spitz-MH het werken met het regionale EPD te staken omdat het niet kon voldoen aan de eisen van het CBP.

Correspondentieadres: redactie@medischcontact.nl