College Bescherming Persoonsgegevens
Persbericht, 10 mei 2006
Online afsprakensysteem flevoziekenhuis moet worden aangepast
In het online afsprakensysteem van het Flevoziekenhuis mag geen diagnose-informatie worden vermeld en het systeem moet goed beveiligd worden. Het CBP onderkent de voordelen van een online afsprakensysteem (het gemak en de klantvriendelijkheid). Een dergelijk systeem mag niet meer informatie bevatten dan voor dat doel strikt noodzakelijk is. Voor het plannen van afspraken is diagnose-informatie niet noodzakelijk en dit hoort op grond van de Wet bescherming persoonsgegevens (WBP) niet thuis in een online afsprakensysteem. Het Flevoziekenhuis moet binnen 3 weken een voorstel sturen voor aanpassingen van het online afsprakensysteem.
Details over afspraken met specialisten en artsen zijn gegevens die iets zeggen over iemands gezondheid. Naar het oordeel van het CBP moeten deze gegevens zoveel mogelijk afgeschermd worden voor anderen, omdat ze behoren tot de vertrouwensrelatie tussen arts en patiënt en beschermd worden door het medisch beroepsgeheim.
Om misbruik van deze gevoelige gegevens te voorkomen is een goed beveiligd systeem noodzakelijk. Het CBP constateert dat het online afsprakensysteem van het Flevoziekenhuis nu niet voldoende is beveiligd. Door bijvoorbeeld gebruik te maken van individuele wachtwoorden kan een betere beveiliging worden bereikt.
Meer informatie is te vinden op http://www.cbpweb.nl
Over het CBP
Het College bescherming persoonsgegevens (CBP) houdt -onder de Wet bescherming persoonsgegevens (WBP)- toezicht op de naleving van wetten die het gebruik van persoonsgegevens regelen. Bij het CBP moet het gebruik van persoonsgegevens worden gemeld, tenzij hiervoor een vrijstelling geldt.
Het CBP adviseert de regering en organisaties over de bescherming van persoonsgegevens en onderwerpen die daarmee samenhangen. Het CBP toetst gedragscodes en bemiddelt in geschillen tussen burgers en gebruikers van persoonsgegevens. Op eigen initiatief of op verzoek van een belanghebbende kan het CBP onderzoeken of de manier waarop persoonsgegevens in een bepaalde situatie zijn gebruikt, in overeenstemming is met de wet en daaraan zonodig gevolgen verbinden. Voor in gebreke blijven bij de melding kan een boete worden opgelegd. Bij overtreding van de wet of daarop gebaseerde regelingen kan het CBP overgaan tot bestuursdwang of een dwangsom opleggen.