Mag ik volgens de privacywet AVG medische gegevens verstrekken per e-mail?

Casus

Een medewerker van een gemeentelijk sociaal team vraagt mij (arts) om medische gegevens over een patiënt te verstrekken en deze per e-mail te versturen. Ik krijg wel vaker, ook van andere instanties, verzoeken om gegevens over mijn patiënten te mailen. Mag dat wel volgens de privacywet AVG?  

Advies

Verstuur geen medische gegevens via onbe­veiligde e-mail, maar gebruik een veiligere manier: versleutel het document met medische gegevens en verstuur het wachtwoord van het bestand via een ander medium, zoals sms of WhatsApp. Of gebruik beveiligde mailtoepassingen zoals Zorgmail, of gebruik een online portaal dat met multifactor-authenticatie is ingericht.

Voldoende beveiligd

Er bestaat geen wettelijke bepaling voor het gebruik van e-mail bij het uitwisselen van medische gegevens, ook niet in de AVG (Algemene verordening gegevensbescherming). Uit de algemeen geformuleerde regels over de omgang met medische gegevens volgt dat een hulpverlener tot patiënten herleidbare medische gegevens alleen per e-mail mag verstrekken als deze voldoende beveiligd zijn.

Voordat de gegevens per e-mail naar een ander worden verzonden moet wel eerst vaststaan dat de ontvanger de te verzenden gegevens mag ontvangen. Het beroepsgeheim van de arts verhindert namelijk dat de arts medische gegevens aan derden verstrekt. Lees hier meer over in de ‘KNMG-richtlijn Omgaan met medische gegevens’.

Is vastgesteld dát gegevens mogen worden verstrekt, dan rest de vraag of dat via e-mail mag. Het communiceren via e-mail is niet ­zonder risico. Wanneer u bijvoorbeeld Gmail gebruikt, heeft Google toegang tot de vertrouwelijke patiëntinformatie in de e-mailberichten die u verzonden of ontvangen heeft. Ook uit het feit dat vanuit of naar een bepaald e-mailadres is gecommuniceerd, kan medisch-inhoudelijke informatie worden afgeleid (denk aan psychiater@psychiater.nl).

Tips

Dit wil niet zeggen dat patiëntgegevens nooit per e-mail mogen worden verstrekt. We adviseren om daarbij het volgende advies in het oog te houden (in navolging van de AVG Helpdesk Zorg en Welzijn):

Verbeter het bewustzijn van uzelf en uw collega’s/medewerkers over de regels hoe e-mail wel en niet kan worden gebruikt. Beperk bijvoorbeeld zoveel als mogelijk de gevoelige persoonsgegevens in de tekst van de mail zelf.