Welke medische gegevens vallen onder de AVG?

De Algemene Verordening Gegevensbescherming (AVG) vormt het kader voor de omgang met persoonsgegevens in de Europese Unie, en dit geldt bij uitstek voor de gevoelige categorie medische gegevens. Binnen de zorgsector, maar ook daarbuiten, is het van cruciaal belang om precies te begrijpen welke informatie als bijzondere persoonsgegevens wordt aangemerkt en daarom onder het strengste beschermingsregime valt. Deze categorie geniet extra waarborgen vanwege het inherente risico op discriminatie, stigmatisering of ander nadeel bij lekken of misbruik.

Onder de AVG worden expliciet als gegevens over gezondheid beschouwd: alle informatie die betrekking heeft op de lichamelijke of geestelijke gezondheid van een natuurlijk persoon, het verleden, het heden en de toekomst daarvan inbegrepen. Dit omvat niet alleen een diagnose of ziektegeschiedenis, maar ook gegevens over een bezoek aan een zorgverlener, zoals een huisarts, specialist of therapeut. Zelfs een afsprakenbevestiging of een factuur met een declaratiecode kan als gezondheidsgegeven gelden, omdat hieruit informatie over de gezondheid kan worden afgeleid.

Het begrip strekt zich verder uit dan de klassieke medische dossiers. Het omvat ook alle andere gegevens die iets over iemands gezondheidstoestand onthullen. Denk hierbij aan testresultaten (zoals een bloedwaardemeting of een COVID-testuitslag), informatie over medicatiegebruik, behandelplannen, gegevens over een handicap, risicoprofielen (bijvoorbeeld in een polis voor ziektekostenverzekering), en gegevens die voortkomen uit genetisch of biomedisch onderzoek. Kortom, elk gegeven dat direct of indirect iets zegt over de fysieke of mentale gezondheid van een persoon valt onder deze strikte definitie en vereist daarom de hoogst mogelijke mate van bescherming en zorgvuldige verwerking.

Veelgestelde vragen:

Valt een gesprek dat ik met mijn huisarts voer ook onder 'medische gegevens' volgens de AVG?

Ja, dat klopt. Onder de AVG worden alle gegevens over uw gezondheid als bijzondere persoonsgegevens beschouwd. Dit omvat niet alleen formele diagnoses of testuitslagen, maar ook alle informatie die uw lichamelijke of geestelijke gezondheid kan onthullen. Het verslag dat uw arts maakt van het gesprek, de notities over uw symptomen, de anamnese en het behandelplan zijn allemaal beschermde medische gegevens. Zelfs de vastlegging van een afspraak bij een specialist valt hieronder, omdat dit indirect informatie over uw gezondheid prijsgeeft. Deze gegevens genieten de hoogste bescherming, wat betekent dat zorgverleners een expliciete wettelijke grondslag nodig hebben om ze te verwerken en extra beveiligingsmaatregelen moeten treffen.

Mijn apotheek gebruikt mijn gegevens om mij te herinneren aan herhaalrecepten. Mag dat zomaar?

Dit is toegestaan, maar er gelden strikte voorwaarden. De verwerking moet gebaseerd zijn op een van de grondslagen uit de AVG. Meestal is dit de 'uitvoering van een overeenkomst' (de levering van uw medicatie) of uw 'uitdrukkelijke toestemming'. De apotheek moet u duidelijk informeren over dit gebruik. Daarnaast mogen alleen de noodzakelijke gegevens worden gebruikt, zoals uw naam, contactgegevens en medicatiehistorie voor dat specifieke doel. U heeft het recht om bezwaar te maken tegen dit soort berichten. De apotheek moet dan deze verwerking stoppen, tenzij zij een zwaarwegend gerechtvaardigd belang kan aantonen dat zwaarder weegt dan uw bezwaar.