Patiënten weten niet altijd dat artsen hun gegevens opslaan in een regionaal elektronisch patiëntendossier (EPD). Ook is niet altijd zeker dat alleen een behandelend arts daartoe toegang heeft. Dat blijkt uit een onderzoek naar twee regionale EPD’s (Centrale Huisartsenpost Gorinchem en Stichting Schakelpunt Informatie Transmurale Zorg Midden-Holland), dat het College Bescherming Persoonsgegevens (CBP) uitvoerde.
Regionale EPD's schenden privacy
Patiënten weten niet altijd dat artsen hun gegevens opslaan in een regionaal EPD, signaleert het CBP.
Het CBP bracht de resultaten woensdag naar buiten. Het college noemt de overtredingen van de wet bescherming persoonsgegevens bij de twee regionale EPD’s (CHP en SPITZ-MH) zorgwekkend, omdat medische gegevens per definitie privacygevoelig zijn.
Het is mogelijk dat mensen die bezwaar maakten te worden opgenomen in het omstreden landelijk EPD zonder het te weten reeds opgenomen zijn in een regionaal EPD. De onderzochte initiatieven namen verder onvoldoende maatregelen om te zorgen dat alleen artsen die een behandelrelatie met de patiënt hebben, toegang hebben tot het dossier. Het CBP constateerde ook dat raadplegingen van het systeem wel werden ‘gelogd’ maar dat geen structurele controle werd uitgevoerd om na te gaan of artsen zonder behandelrelatie onbevoegd toegang hadden gezocht tot een patiëntendossier.
Na een advies van het CBP over het geplande landelijk EPD in 2007 is het (nog door de Eerste Kamer te behandelen) wetsvoorstel zodanig aangepast dat in beginsel alleen de zorgverlener die een behandelrelatie met een patiënt heeft, toegang krijgt tot diens medisch dossier. Het CBP stelde in april 2008 al dat ook regionale EPD’s aan de wet moeten voldoen. De toezichthouder kondigde hierbij aan de regionale initiatieven nauwlettend te volgen.
Of het onderzoek ook iets zegt over andere regionale EPD’s kon CBP-lid Jannette Beuving woensdag niet zeggen. Het CBP heeft er immers slechts twee onderzocht. Maar Beuving zei wel sterke aanwijzingen te hebben dat overtreding van privacyregels zich ook elders voordoet. Ze verwees naar uitspraken van artsenorganisatie KNMG, die stelde dat er aan de regionale dossiers nog wel wat te verbeteren valt.
De KNMG zet liever in op de EPD’s vanuit de regio dan op het landelijke patiëntendossier, dat minister Ab Klink (Volksgezondheid) wil invoeren. Volgens de artsen kan de minister beter de al bestaande dossiers volgen, waar al zeven tot acht miljoen patiënten in zouden zitten. Maar volgens Beuving volgt Klink juist de goede weg: eerst de privacy goed regelen en dan pas met een dossier beginnen.
De minister ziet het onderzoek van het CBP als steun voor zijn lijn, omdat het landelijke dossier inmiddels wel aan de privacy-eisen voldoet. Klink deelt de zorgen van het CBP over de regionale uitwisseling van gegevens. Hij gaat ervan uit dat artsen en hun koepelorganisaties zo snel mogelijk de privacy van patiënten waarborgen. (FB)
