AVG (Algemene Verordening Gegevensbescherming)

Gedetailleerde uitleg

De Algemene Verordening Gegevensbescherming (AVG, in het Engels: GDPR) is de centrale privacywetgeving van de Europese Unie en is sinds mei 2018 in alle lidstaten rechtstreeks van toepassing. In de gezondheidszorg gelden bijzonder strenge regels, aangezien gezondheidsgegevens onder artikel 9 AVG vallen als 'bijzondere categorie persoonsgegevens'. De verwerking ervan is in principe verboden en alleen toegestaan in nauw omschreven uitzonderingsgevallen — zoals bij uitdrukkelijke toestemming van de patiënt of wanneer de verwerking noodzakelijk is voor de gezondheidszorg. Aanbieders van telegeneeskunde moeten uitgebreide technische en organisatorische maatregelen treffen ter bescherming van patiëntgegevens. Daartoe behoren versleuteling bij verzending en opslag, toegangscontroles, regelmatige beveiligingsaudits en het aanstellen van een functionaris voor gegevensbescherming. Patiënten hebben uitgebreide rechten: recht op inzage, rectificatie en verwijdering, recht op dataportabiliteit en het recht om toestemming te allen tijde in te trekken. Bij overtredingen dreigen boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. In Nederland vult de Uitvoeringswet AVG (UAVG) de verordening aan met nationale bepalingen. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de naleving.