AVG Bewust

Vragen en antwoorden over mijn rechten (klik hier om zoekfilter op te heffen)


of klik op één van de vragen hieronder

Rechten

De AVG verlangt, dat u als betrokkene weet wie toegang heeft tot uw persoonsgegevens. Zeker als dat gegevens over uw gezondheid zijn. De wet verlangt ook dat u daarover geïnformeerd bent. Uit uw vraag blijkt dat dat (nog) niet het geval is. Vraag uw behandelaar daarom hoe het zit.

Wat het laatste deel van uw vraag betreft.. u bent degene die zeggenschap heeft over de toegang tot uw dossiergegevens. Wettelijk gezien zijn alleen zorgaanbieders die een behandelrelatie met u hebben daartoe gerechtigd. In de praktijk blijkt het echter (nu nog) niet altijd mogelijk om te voorkomen dat ook andere medewerkers in de praktijk toegang uw dossier hebben. Uw behandelaar heeft de plicht u daarover te informeren. Wellicht kan hij daarbij ook al laten weten wanneer dat wel goed geregeld is. Uw behandelaar moet registreren dat u van één en ander op de hoogte bent gesteld, dat u zich daarmee akkoord heeft verklaard en op welk moment (datum-tijdstip) u dat heeft gedaan. In dat geval spreekt men van informed consent.

Op de site van de AVG Helpdesk Zorg, Welzijn en Sport wordt uitvoerig op het onderwerp toestemming ingegaan.

Kernwoord(en): Opt-in, Toestemming

Met het intrekken van uw toestemming bewijst u uw zorgverlener misschien wel een dienst. Uw besluit kan wellicht bijdragen aan betere afspraken tussen hem en de partij die uw gegevens verzamelt of in wiens opdracht uw gegevens worden verzameld. Laat in uw bericht aan uw zorgverlener duidelijk blijken aan welke zekerheden u behoefte heeft.

Uit uw toelichting blijkt dat de betreffende persoon niet in dienst is en dat u (mede daarom)  de toestemmingsverklaring niet wenst te tekenen. U voelt zich ook onder druk gezet. Het is vervelend voor uw zorgverlener, maar hij mag niet van uw verlangen om de toestemmingsverklaring te ondertekenen.

  1. De administratieve kracht heeft geen behandelingsrelatie met u
  2. Er is geen gezagsverhouding tussen de verwerkingsverantwoordelijke en de administratieve kracht.

Zie in dit verband ook deze FAQ

De Wet Geneeskundige Behandelingsovereenkomst (WGBO) is de wettelijke basis om (bijzondere) persoonsgegevens vast te leggen. De vorm is vrij. Hij hoeft dus niet schriftelijk te worden aangegaan. De WGBO verlangt dossiervoering en daarvoor is geen toestemming vereist. Samenvattend: de AVG verandert niets aan de bestaande situatie waarin de WGBO de basis vormt. De bijzondere omstandigheden die gelden voor minderjarigenen wilsonbekwame personen golden reeds voordat de AVG van toepassing werd en gelden dus nog steeds.

Zie voor details de huidige WGBO (Wet Geneeskundige Behandelingsovereenkomst)

Mijn zorgverlener heeft zonder mijn toestemming dossiersgegevens van mij aan een andere zorgverlener verstrekt. Nu stelt hij dat hij dat voor het actief verstrekken van dossiergegevens (push) zonder mijn toestemming mag en dat mijn toestemming alleen is vereist als hij anderen rechtstreeks toegang geeft tot mijn dossiergegevens die in zijn systeem staan (pull). Is dat juist?

Een zorgverlener is vanaf juli 2017 verplicht om zijn cliënt te informeren over de elektronische gegevensuitwisseling en toestemming te vragen voor het beschikbaar stellen van de cliëntgegevens via een electronisch uitwisselingssysteem. Er wordt dus aan de cliënt gevraagd of hij ermee akkoord is dat andere zorgverleners (die hem behandelen) ook zijn medische gegevens via het elektronisch uitwisselingssysteem kunnen raadplegen. In alle gevallen geldt dat het zorgverleners betreffen die rechtstreeks bij de behandeling zijn betrokken. Eén en ander is al geregeld in 2017 via de Wet Cliëntenrechten bij elektronische gegevensverwerking in de zorg. Zie voor een verdere toelichting rijksoverheid.nl

Hoe lang blijft een eerder door mij gegeven toestemming geldig? Is voorzien in een herijking? 

In de tekst van een document op de site van de Autoriteit Persoonsgegevens staat: “De AVG verschaft geen specifieke termijn voor  hoe lang  toestemming geldig blijft.  Hoe lang toestemming  geldig  blijft,  hangt af  van de context,  de werkingssfeer van de oorspronkelijke toestemming en de verwachtingen van de betrokkene.  Wanneer de  verwerkingsactiviteiten veranderen of  in aanzienlijke mate  transformeren, is de oorspronkelijke toestemming niet meer geldig. Indien dit het geval is, moet opnieuw toestemming worden verkregen.

Geadviseerd wordt om toestemming “met passende tussenpozen” te  vernieuwen. Ook  hier helpt het verstrekken van alle informatie om  ervoor te  zorgen dat de betrokkene goed geïnformeerd blijft over hoe zijn of haar gegevens worden gebruikt, en hoe zijn of haar rechten kunnen worden uitgeoefend.

Kernwoord(en): Artikel 7, Toestemming

Ja dat kan lastig zijn. Sowieso is de tekst van de GDPR / AVG soms al lastig te volgen. En helaas zijn de teksten op B1 niveau over dit onderwerp (nog) niet overvloedig voor handen, laat staan in meerdere talen. Zo er al een familielid of tolk voorhanden is, zal die ook moeite hebben met het onderwerp. Ik heb zo snel dus geen oplossing. Maar wellicht kun je iets met de site EUR-Lex van de Europese Unie. Die biedt namelijk niet alleen de mogelijkheid om de Verordening te raadplegen, maar ook in verschillende talen naast elkaar te leggen. Het is overigens de bedoeling dat symbolen op termijn een oplossing moeten bieden, maar die is nu nog niet voorhanden.

Op de site van de Autoriteit Persoonsgegevens lees ik heel veel over het gebruik van foto’s en filmbeelden en vooral dat die alleen gebruikt mogen worden als ik daar toestemming voor heb gegeven. Mij is echter nooit om toestemming gevraagd. Wat nu?

Het is een gegeven dat dagelijks zeer veel films en foto’s gemaakt. Soms is daarvoor een aanleiding, maar soms is die er ook helemaal niet. Ook is het een gegeven dat als dat gebeurt, lang niet altijd nagedacht wordt over de wens van degene die wordt gefotografeerd of gefilmd. Laat staan dat om toestemming wordt gevraagd. Als dat je overkomt of overkomen is, ga dan het gesprek aan met de persoon die de opname heeft gemaakt, of de contactpersoon (of, indien aangesteld de FG) van de betreffende organisatie en probeer in goed overleg met elkaar tot een bevredigende oplossing te komen. Bij dat overleg is het van belang is dat alle betrokken partijen zich bewust zijn van

  • het feit dat je de AVG zowel kunt beschouwen vanuit de letter (juridisch) als de geest (de bedoeling);
  • die bedoeling richt zich op grondrechten m.b.t. de bescherming van privacyrechten van de betrokkene;
  • dat er voor zowel de verantwoordelijke als betrokkene nog altijd veel uitdagingen bestaan om naar de letter en in de geest van de AVG te handelen
  • de impact van de te nemen maatregelen omvangrijk is en dat soms niet valt te ontkomen aan het stellen van prioriteiten