Welke voorwaarden bepalen Medische privacy?

Wat wordt bedoeld met medische privacy?

Medische privacy betekent dat gezondheids- en medische gegevens zorgvuldig en beperkt worden verwerkt. Het gaat daarbij om zaken als het doel van de verwerking (bijvoorbeeld beoordeling van een aanvraag), de toegestane grondslag, de beveiliging van de gegevens en hoe lang ze worden bewaard. Ook horen inzage en correctie van persoonsgegevens in dit kader te passen.

Waarom medische privacy van belang is binnen erfelijkheid en medische informatie

Bij erfelijkheid en medische informatie kan iemands gezondheid onderdeel worden van een aanvraag- of acceptatieproces. Daardoor wordt informatie die gevoelig is, gedeeld met of gebruikt door een verzekeraar of instantie die de aanvraag beoordeelt. Medische privacy bepaalt dan vooral welke informatie noodzakelijk is, hoe die wordt gebruikt, en welke beperkingen gelden op verdere verwerking.

Welke voorwaarden bepalen dit in de praktijk?

De voorwaarden die medische privacy bepalen zijn niet één vast ‘privacyartikel’, maar komen uit meerdere samenhangende regels en afspraken. In grote lijnen gaat het om:

Doelbinding: medische gegevens mogen worden gebruikt voor het omschreven doel (zoals het beoordelen van een aanvraag), niet voor willekeurige andere doeleinden.
Dataminimalisatie: je wordt zo veel mogelijk alleen gevraagd om wat nodig is voor dat doel.
Beveiliging en vertrouwelijkheid: gegevens moeten adequaat worden beschermd tegen onbevoegde toegang of onbedoelde verspreiding.
Bewaartermijnen: gegevens worden niet langer bewaard dan nodig is voor het doel of de wettelijke/verplichte termijnen.
Rechten van de betrokkene: je hebt in elk geval rechten zoals inzage en correctie, en (waar van toepassing) bezwaar of beperking van verwerking.

Omdat de concrete invulling per aanbieder en per aanvraagfase kan verschillen, is het belangrijk om te kijken naar wat je in jouw situatie daadwerkelijk moet aanleveren en hoe het proces is beschreven.

Belangrijkste variatie of uitzondering om op te letten

Een belangrijk verschil zit vaak niet in het privacyprincipe zelf, maar in welke informatie in welk stadium wordt opgevraagd of getoetst. Soms volstaat een beperkte set gegevens; in andere situaties kan aanvullende informatie nodig zijn om de aanvraag te beoordelen.