Artsen veroordeeld wegens niet-naleving van de RGPD: zullen ze eindelijk wakker worden?
Artsen zijn onderworpen aan de RGPD!
Artsen en alle vrije of zelfstandige therapeuten zijn onderworpen aan de RGPD. Maar verrassend genoeg antwoorden zij, wanneer hierover contact wordt opgenomen, dat zij een "medisch geheim" hebben en daarom geen verplichting hebben ten aanzien van de RGPD.
De RGPD is echter volledig van toepassing op artsen en alle gezondheidswerkersdie gevoelige en vertrouwelijke gegevens van hun patiënten verwerken.
Hoewel het medisch geheim bestaat, is het niettemin waar dat artsen veel persoonsgegevens van hun patiënten verwerken, en bovendien gezondheidsgegevens die door de RGPD worden beschouwd als bijzondere gegevens die absolute veiligheid en specifieke toestemming vereisen.
Laten we duidelijk zijn, wie heeft zijn arts horen praten over privacy, toestemming, gegeven of een veiligheidsbeleid voorgesteld?
Verschillende artsen zijn beboet tot 5000 euro wegens niet-naleving van de GDPR.
Het is in heel Europa niet langer ongebruikelijk dat artsen en therapeuten worden veroordeeld wegens niet-naleving van de GDPR. Zij krijgen boetes van enkele duizenden euro's opgelegd.
Maar deze voorbeelden lijken het gedrag van de meeste artsen tot nu toe niet te hebben veranderd, ook al vertrouwen patiënten hen en zouden zij onaangenaam verrast zijn als hun onbeveiligde gegevens op het internet te zien zouden zijn.
Disciplinaire sancties tot en met tijdelijke ontzetting wegens niet-naleving van de RGPD.
Er zijn niet alleen sancties van de Europese CNIL. Ook nationale tuchtrechtelijke instanties, zoals de Orde van artsen, hebben sancties opgelegd aan artsen die de persoonsgegevens van hun patiënten niet beschermen. Deze sancties gingen zelfs zo ver dat het beroep tijdelijk werd geschorst.
En laten we niet vergeten dat het ongeoorloofd kopiëren of openbaar maken van medische gegevens in sommige gevallen zelfs kan leiden tot strafrechtelijke sancties...
Wat zijn de verplichtingen van artsen onder de RGPD?
Artsen zijn verplicht de RGPD na te leven:
- Volledige naleving bereiken
- In staat zijn aan te tonen dat een volledig dossier wordt nageleefd
- Patiënten informeren
- Vraag hen om geïnformeerde toestemming
- Geef hen het recht optoegang tot hun medische dossiers
- Opzetten gegevensbeveiligingsmaatregelen als:
- Wachtwoordbeveiliging
- Beveiliging van papieren dossiers
- IT-beveiliging bijwerken
- De naleving van de RGPD door zijn onderaannemers controleren
- Etc.
Wil je meer weten?
Bent u op zoek naar een kant-en-klare oplossing voor uw RGPD-beheer?
Neem contact met ons op voor meer informatie over onze oplossing en de toepassingen ervan.
