CBP constateert overtreding WBP bij twee regionale EPD’s

Het College bescherming persoonsgegevens (CBP) constateert na onderzoek bij twee lopende regionale elektronische patiëntendossiers (EPD’s) dat de Wet bescherming persoonsgegevens (Wbp) wordt overtreden.

Uit het persbericht van het CBP over twee onderzoeken naar regionale patientendossiers:

Het College bescherming persoonsgegevens (CBP) constateert na onderzoek bij twee lopende regionale elektronische patiëntendossiers (EPD’s) dat de Wet bescherming persoonsgegevens (Wbp) wordt overtreden. Dit is zorgwekkend omdat het de uitwisseling van medische gegevens betreft die per definitie privacygevoelig zijn. Mensen moeten worden geïnformeerd over de opname van hun gegevens in een regionaal EPD en er op kunnen vertrouwen dat alleen de behandelend arts toegang heeft tot hun medische gegevens. Samenwerkingsverbanden dienen voldoende maatregelen te nemen om dit te garanderen. De onderzochte initiatieven informeerden patiënten niet persoonlijk over de opname van hun gegevens in het regionaal elektronisch patiëntendossier. Zo is het mogelijk dat mensen die bezwaar maakten te worden opgenomen in het landelijk EPD zonder het te weten reeds opgenomen zijn in een regionaal EPD. De onderzochte initiatieven namen verder onvoldoende maatregelen om te zorgen dat alleen artsen die een behandelrelatie met de patiënt hebben, toegang hebben tot het dossier. Het CBP constateerde ook dat raadplegingen van het systeem wel werden ‘gelogd’ maar dat geen structurele controle werd uitgevoerd om na te gaan of artsen zonder behandelrelatie onbevoegd toegang hadden gezocht tot een patiëntendossier. Gezien de privacygevoeligheid van de gegevens is het van het grootste belang dat de geconstateerde onrechtmatigheden zo snel mogelijk worden weggenomen.

Het CBP heeft in februari en maart 2009 onderzoeken uitgevoerd bij de Centrale Huisartsenpost Gorinchem (CHP) en de Stichting Schakelpunt Informatie Transmurale Zorg Midden-Holland (SPITZ-MH). De resultaten van zijn respectievelijk hier en hier te vinden.