Het hemd van het lijf

gemeentelijke ombudsman
Richtlijnen KNMG m.b.t. het vertrekken van medische gegevens:
• Vooraf is gerichte toestemming van de patiënt vereist.
• De vragende partij geeft zo veel mogelijk aan over welke
gegevens hij al beschikt en welke aanvullende informatie hij van
de verstrekkende arts wil vernemen.
• De arts die informatie levert, geeft uitsluitend de gevraagde
informatie en beperkt zich tot feitelijke gegevens en bevindingen
over de gezondheid van de patiënt.
• De communicatie verloopt zo mogelijk schriftelijk en bij voorkeur
tussen artsen onderling.
Als een medewerker van een wijkteam of Vraagwijzer gegevens
van cliënten digitaal verwerkt en uitwisselt met anderen binnen of
buiten de eigen organisatie, dan is het van belang dat dat op een
veilige manier gebeurt. Artikel 13 van de Wbp zegt daarover: ‘De
verantwoordelijke legt passende technische en organisatorische
maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen
verlies of tegen enige vorm van onrechtmatige verwerking’.
In dit verband heeft de gemeentelijke ombudsman bezien in hoeverre
is gewaarborgd dat alleen medewerkers van de gemeente die bij de
casus betrokken zijn, toegang tot persoonsgegevens van de betrokken
cliënt hebben. Verder heeft de ombudsman geverifieerd of het
digitaal uitwisselen van persoonsgegevens met derden buiten het
eigen organisatieonderdeel, wel voldoende veilig plaatsvindt. 17
4.1.2 Gemeentelijke regels en richtlijnen
De hiervoor genoemde wettelijke eisen aan het uitwisselen van
persoonsgegevens met derden heeft de gemeente Rotterdam
verwerkt in haar privacyregelingen. 18 Voor wat betreft de inzage
van cliëntdossiers verdient artikel 17 van de ‘Regeling gegevensverwerking
wijkteams/-netwerken Rotterdam’ bijzondere aandacht.
Dit artikel geeft een limitatieve opsomming van de personen
die toegang hebben tot cliëntdossiers, waaronder de geautoriseerde
leden van een wijkteam, de wijkteamleider, behandelaars van
17 De technische beveiliging van de digitale informatiesystemen van de gemeente waarin
persoonsgegevens worden vastgelegd, heeft de ombudsman niet onderzocht. Hij beschikt niet
42
over de daarvoor benodigde technische expertise.
18 ‘Beleidsregel gegevensverwerking in het sociaal domein’ (2014), ‘Regeling gegevensverwerking
wijkteams/-netwerken Rotterdam’ (2015) en ‘Handreiking privacy voor professionals’ (2015).