Privacywetgeving en de omgang met persoonsgegevens
Inleiding
Het centrale begrip in de Wet Bescherming Persoonsgegevens (WBP) is de verwerking van persoonsgegevens. Hieronder wordt verstaan iedere handeling waaronder het:
- verzamelen, vastleggen, ordenen.
- bewaren, bijwerken, wijzigen.
- opvragen, gebruiken, raadplegen.
- verstrekken, verspreiden.
- samenbrengen.
- afschermen, uitwissen, vernietigen.
- van gegevens van patiënten.
De wet brengt in de eerste plaats verplichtingen met zich mee voor de fysiotherapeut/manueel therapeut .
Verwerking van persoonsgegevens
De WBP kent een aantal algemene beginselen, die iedere verantwoordelijke voor de verwerking van persoonsgegevens moet naleven.
Voor wat betreft de relatie fysiotherapeut/manueel therapeut –patiënt is deze concretere invulling voor een groot deel al te vinden in de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO).
De verwerking van patiëntgegevens geschiedt slechts voor:
- de beroepsuitoefening als fysiotherapeut/manueel therapeut .
- het berekenen, vastleggen en innen van de vergoeding voor de behandeling, waaronder begrepen het in handen stellen van derden van vorderingen.
- het behandelen van geschillen en het doen uitoefenen van accountantscontrole.
- het verrichten van wetenschappelijk of statistisch onderzoek.
De verwerking van persoonsgegevens bevat geen andere gegevens dan:
- naam, titulatuur, geslacht, geboortedatum, adres, telefoonnummer of andere communicatiegegevens, bank- en girorekening van de betrokken patiënten.
- een administratienummer.
- bij minderjarige patiënten: gegevens van ouders, verzorgers, etc.
- eventueel gegevens van familieleden of anderen, die worden ingelicht over de gezondheidstoestand van de patiënt (dit kan overigens alleen met toestemming van de patiënt).
- gegevens betreffende de gezondheidstoestand van de patiënt, en in geval van erfelijke aandoeningen, diens familieleden.
- gegevens betreffende de gevolgde en te volgen behandeling, alsmede de verstrekte medicamenten of voorzieningen.
- gegevens betreffende het berekenen, vastleggen en innen van vergoedingen.
- gegevens betreffende de verzekering.
- andere gegevens noodzakelijk met het oog op de beroepsuitoefening.
De persoonsgegevens worden slechts verstrekt aan:
- degene die rechtstreeks betrokken is bij de uitvoering van de behandeling van de patiënt (voorzover noodzakelijk).
- degene die optreedt als vervanger van de verantwoordelijke (voor zover noodzakelijk).
- zorgverzekeraars, voor zover noodzakelijk met het oog op verplichtingen uit de verzekeringsovereenkomst.
- derden die belast zijn met het innen van vorderingen, voor zover de verstrekking daarvoor noodzakelijk is en geen medische gegevens bevat.
De persoonsgegevens moeten worden verwijderd nadat de wettelijke bewaartermijn is verstreken (op basis van de WGBO is deze termijn in ieder geval 10 jaar).
Bijzondere gegevens
De WBP kent een afzonderlijke regime voor zogenoemde bijzondere gegevens. Bijzondere gegevens zijn onder meer gegevens met betrekking tot iemands godsdienst, ras, politieke gezindheid, gezondheid, etc. Het is verboden dergelijke gegevens te verwerken, tenzij dit uitdrukkelijk bij de wet is toegestaan.
Gegevens betreffende iemands gezondheid mogen uitsluitend onder bepaalde voorwaarden worden verwerkt door een aantal specifiek omschreven groepen. Een van deze groepen zijn hulpverleners voor gezondheidszorg, waaronder fysiotherapeut/manueel therapeuten. Zij mogen dus gegevens over iemands gezondheid verwerken, echter uitsluitend voor zover dat noodzakelijk is met het oog op:
- een goede behandeling van de patiënt.
- het beheer van de beroepspraktijk.
De wetgever legt deze bepaling beperkt uit. Bedoeld worden verwerkingen die noodzakelijk zijn voor het waarborgen van de kwaliteit van de verleende zorg en verwerkingen die rechtstreeks verband houden met de betaling van de rekeningen voor de behandelingen.
fysiotherapeuten/manueel therapeuten mogen andere gevoelige gegevens verwerken, bijvoorbeeld over iemands ras, uitsluitend voor zover dit noodzakelijk is met het oog op een goede behandeling. De wet schrijft voor dat de gegevens betreffende iemands gezondheid alleen mogen worden verwerkt door personen, die uit hoofde van hun beroep (Wet BIG) of wettelijk voorschrift, dan wel krachtens een overeenkomst tot geheimhouding zijn verplicht.
Voor alle volledigheid wordt hier nog op gemerkt dat het verbod om gegevens over iemands gezondheid te verwerken vervalt, indien de verwerking plaatsvindt met de uitdrukkelijke toestemming van de patiënt.
Informatieplicht
Een van de kernpunten van de WBP is dat degene wiens gegevens worden verwerkt, moet kunnen nagaan wat er met die gegevens gebeurt. In principe moet de verantwoordelijke een patiënt altijd informeren over de gegevensverwerking, tenzij deze hiervan al op de hoogte is.
