Het grensgebied van de AVG

Maar privé hebt u ongetwijfeld een reeks e-mailberichten ontvangen van organisaties of (web)winkels, die u de kans bieden om al dan niet kritisch te kijken naar hun privacybeleid en cookies. Het is Europese wetgeving, maar iets in mij zegt dat het niet in alle Europese landen zoveel reuring heeft gegeven als bij ons. Overigens zat er twee jaar tussen de inwerkingtreding van de AVG – mei 2016 – en het moment dat deze daadwerkelijk van toepassing is. Die twee jaar waren bedoeld om organisaties de kans te geven zich voor te bereiden op de AVG, maar gezien de enorme hoeveelheid lastminuteactiviteiten is dat niet goed gelukt.

We willen natuurlijk wel zien dat er gehandhaafd wordt

Het is interessant om nu te volgen hoe de Autoriteit Persoonsgegevens gaat handhaven. Medische gegevens worden in het kader van de AVG beschouwd als ‘bijzondere gegevens’, die alleen mogen worden gebruikt als is voldaan aan bijzondere voorwaarden. Het is dus goed voorstelbaar dat daar speciale aandacht voor is. Dan hebben we al die inspanningen in ieder geval niet voor niets gedaan, hoor ik u denken. Want eerlijk is eerlijk, als er zo’n enorme hoeveelheid tijd, geld en moeite is geïnvesteerd, willen we natuurlijk wel zien dat er ook gehandhaafd wordt.

In de AVG staan tien uitzonderingen op het verbod om bijzondere persoonsgegevens te verwerken. Eén daarvan is dat de verwerking noodzakelijk is voor wetenschappelijk onderzoek. Maar valt het pleidooi van Groenewoud om textmining (waardevolle informatie halen uit grote hoeveelheden tekst) te gebruiken om het naderende levenseinde te voorspellen hier ook onder? Ongetwijfeld is textmining ook op ander terreinen in te zetten.

Gezien de grote vlucht die big data nemen, zal dit niet de laatste keer zijn dat de vraag over het gebruik van medische gegevens op deze manier aan de orde komt.