Klinische dossiers bevinden zich op een kruispunt van concurrerende wettelijke verplichtingen. De Algemene Verordening Gegevensbescherming (AVG) verleent patiënten rechten over hun persoonsgegevens, waaronder het recht om onjuiste informatie te laten corrigeren en, onder bepaalde omstandigheden, te laten verwijderen. Maar klinische verslaglegging bestaat om redenen die veel verder gaan dan gegevensbeheer: het vormt de basis voor patiëntveiligheid, professionele verantwoordingsplicht en juridische verdedigbaarheid. Wanneer een patiënt verzoekt om een vermelding in zijn klinisch dossier te corrigeren of te verwijderen, zijn de toepasselijke regels niet eenvoudig. De gevolgen van een verkeerde reactie kunnen ernstig zijn. Dit artikel beschrijft wat AVG-naleving in de gezondheidszorg in deze situaties vereist, welke uitzonderingen van toepassing zijn en wat klinisch beheerders in de praktijk moeten doen.

Welke twee AVG-rechten leiden tot correctie- en verwijderingsverzoeken?

Twee artikelen van de AVG zijn direct relevant wanneer een patiënt de inhoud van zijn klinisch dossier betwist.

Artikel 16 voorziet in het recht op rectificatie. Het geeft een betrokkene het recht om te verzoeken dat een verwerkingsverantwoordelijke onjuiste persoonsgegevens corrigeert en onvolledige gegevens aanvult, onder meer door middel van een aanvullende verklaring. Rectificatie kan worden uitgevoerd door de gegevens rechtstreeks te wijzigen, door gedeeltelijke of volledige verwijdering, of door informatie toe te voegen.

Artikel 17 voorziet in het recht op gegevenswissing, soms het "recht om vergeten te worden" genoemd. Het verplicht verwerkingsverantwoordelijken om persoonsgegevens zonder onnodige vertraging te verwijderen in specifieke omstandigheden, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, of wanneer de betrokkene zijn toestemming intrekt en er geen andere rechtsgrondslag van toepassing is.

Geen van beide rechten is absoluut. In een gezondheidszorgcontext zijn beide rechten onderworpen aan aanzienlijke en goed gedefinieerde beperkingen. Zoals de Ierse Commissie voor Gegevensbescherming duidelijk stelt: deze rechten "zijn zelden van toepassing op persoonsgegevens zoals medische meningen, diagnoses en klinische behandelingsnotities." Om te begrijpen waarom, moeten we de uitzonderingen in detail bekijken.

Wanneer is het AVG-recht op gegevenswissing niet van toepassing op klinische dossiers?

Artikel 17 bevat expliciete uitzonderingen die direct van toepassing zijn op de gezondheidszorg. Volgens Artikel 17(3) is het recht op gegevenswissing niet van toepassing wanneer verwerking noodzakelijk is:

• Voor naleving van een wettelijke verplichting op grond van EU- of lidstaatrecht

• Om redenen van algemeen belang op het gebied van volksgezondheid volgens Artikel 9(2)(i)

• Voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek, of statistische doeleinden

• Voor de instelling, uitoefening of verdediging van rechtsvorderingen

In de praktijk is de meest voorkomende uitzondering in klinische settings de wettelijke verplichting om dossiers te bewaren. Zorgorganisaties in EU-lidstaten zijn onderworpen aan wettelijke minimale bewaartermijnen. In Engeland bijvoorbeeld vereist de NHS England Records Management Code of Practice dat patiëntendossiers van volwassenen minimaal acht jaar na de laatste vermelding worden bewaard. Huisartsendossiers moeten tien jaar na het overlijden van een patiënt worden bewaard, in overeenstemming met de huidige NHS-richtlijnen, hoewel bewaartermijnen kunnen variëren per dossiertype. Vergelijkbare verplichtingen bestaan in EU-lidstaten, hoewel de specifieke termijnen per rechtsgebied verschillen.

Wanneer een wettelijke bewaarverplichting van toepassing is, kan een verwijderingsverzoek rechtmatig worden geweigerd. De organisatie is niet verplicht het dossier te verwijderen simpelweg omdat de patiënt daarom heeft verzocht. De verplichting is om op het verzoek te reageren, de toepasselijke uitzondering uit te leggen en de patiënt te informeren over zijn recht om een klacht in te dienen bij de relevante toezichthoudende autoriteit.

De regelgevende context is ook relevant: AVG-wissingrechten zijn onderworpen aan actief toezicht door toezichthouders, met boetes voor niet-naleving die kunnen oplopen tot €20 miljoen of 4 procent van de wereldwijde jaaromzet volgens Artikel 83(5). Dit betekent dat wissingrechten in de gezondheidszorg onder actief toezicht van toezichthouders staan. Zowel ongerechtvaardigde weigeringen als ongerechtvaardigde verwijderingen brengen een reëel risico met zich mee.

Wat betekent "rectificatie" in een klinische context?

Rectificatie volgens Artikel 16 is van toepassing op gegevens die feitelijk onjuist zijn. Een onjuiste geboortedatum van een patiënt, een verkeerd gespelde naam of een foutief geregistreerd adres zijn duidelijke kandidaten voor correctie. Dit zijn objectieve fouten. Het corrigeren ervan is zowel vereist als eenvoudig.

De complexere situatie ontstaat wanneer een patiënt een klinisch oordeel betwist, zoals een diagnose, een gedocumenteerde beoordeling of de geregistreerde mening van een zorgverlener over zijn presentatie of gedrag. Deze vermeldingen zijn niet automatisch "onjuist" volgens de AVG simpelweg omdat de patiënt het er niet mee eens is.

De BMA-richtlijn over toegang tot medische dossiers is hier expliciet over: "patiënten kunnen correctie vragen van informatie die zij onjuist achten, maar de zorgprofessional is niet verplicht de mening van de patiënt te accepteren. Zij moeten ervoor zorgen dat de notities de mening van de patiënt weergeven." Het gedocumenteerde professionele oordeel van een zorgverlener weerspiegelt zijn beoordeling op het moment dat deze werd gemaakt. Het niet eens zijn met dat oordeel maakt het dossier niet feitelijk onjuist in de AVG-zin.

Wanneer een patiënt van mening is dat een dossier onvolledig is in plaats van onjuist, bevestigt de Ierse Commissie voor Gegevensbescherming dat de patiënt kan verzoeken om een aanvullende verklaring toe te voegen. Dit is een betekenisvol recht, maar het verschilt van het recht om de oorspronkelijke vermelding te laten verwijderen of overschrijven.

Wat moet worden geregistreerd wanneer een vermelding wijzigt?

Wanneer een vermelding in een klinisch dossier wordt gecorrigeerd of geannoteerd, is de audittrail niet optioneel. Het is een kernverplichting voor naleving volgens zowel de AVG als professionele verslaggevingsstandaarden.

Een adequate audittrail voor een dossierwijziging moet het volgende bevatten:

• De oorspronkelijke vermelding, die zichtbaar en ongewijzigd moet blijven

• De datum en tijd van elke wijziging

• De identiteit van de persoon die de wijziging aanbrengt

• De reden voor de wijziging, duidelijk gedocumenteerd

De BMA-richtlijn stelt dat "wijzigingen in dossiers kunnen worden aangebracht op voorwaarde dat de wijzigingen worden aangebracht op een manier die aangeeft waarom de wijziging werd aangebracht, zodat duidelijk is dat er niet met dossiers is geknoeid." De richtlijn bevestigt ook dat "informatie kan worden verwijderd uit de weergave, maar de audittrail zal het dossier altijd compleet houden."

Vanuit technisch perspectief moeten audittrails fraudebestendig zijn om te dienen als geloofwaardig bewijs tijdens onderzoeken door toezichthouders of juridische procedures. Elke logvermelding moet de gebruikersidentiteit, tijdstempel en de uitgevoerde actie vastleggen. Het overschrijven of verwijderen van de oorspronkelijke vermelding, in plaats van deze te annoteren, creëert zowel een AVG-nalevingsrisico als een professioneel aansprakelijkheidsrisico. Als een dossier is gewijzigd zonder een zichtbare audittrail, kan het onmogelijk zijn om aan te tonen dat de wijziging legitiem was in plaats van een poging om informatie te verbergen.

Hoe behandel je een rectificatieverzoek zonder de oorspronkelijke vermelding te wijzigen?

De standaard klinische benadering van een geldig rectificatieverzoek is om een gedateerd addendum of annotatie naast de oorspronkelijke vermelding toe te voegen, in plaats van deze te bewerken of te verwijderen. Deze methode voldoet aan het nauwkeurigheidsbeginsel van de AVG terwijl de integriteit van het oorspronkelijke dossier behouden blijft.

Een correct opgestelde annotatie moet het volgende bevatten:

• De datum waarop de annotatie werd toegevoegd

• De naam en rol van de persoon die deze toevoegt

• Een duidelijke verklaring van wat wordt gecorrigeerd of toegevoegd, en waarom

• Waar relevant, een notitie dat de wijziging volgt op een patiëntverzoek volgens Artikel 16 AVG

Wanneer de patiënt een klinisch oordeel heeft betwist in plaats van een feitelijke fout, moet de annotatie de mening van de patiënt registreren zonder te impliceren dat de oorspronkelijke klinische vermelding onjuist was. Bijvoorbeeld: "Patiënt heeft verzocht dat wordt genoteerd dat hij/zij de bovenstaande beoordeling betwist. Hun mening is geregistreerd in overeenstemming met hun recht om een aanvullende verklaring toe te voegen volgens Artikel 16 AVG."

Deze benadering betekent dat het dossier compleet blijft, de oorspronkelijke vermelding behouden blijft voor klinische en juridische doeleinden, en het recht van de patiënt om zijn perspectief gedocumenteerd te krijgen wordt gerespecteerd. Het creëert ook een duidelijk papieren spoor voor elke daaropvolgende beoordeling door toezichthouders.

Wat is de rol van de Functionaris voor Gegevensbescherming en Caldicott Guardian?

Niet elk rectificatie- of verwijderingsverzoek hoeft te worden geëscaleerd, maar het is belangrijk om te weten wanneer specialistische rollen moeten worden betrokken.

Volgens de AVG zijn zorgorganisaties die bijzondere categorieën van gegevens verwerken, waaronder alle gezondheidsgegevens, verplicht om een Functionaris voor Gegevensbescherming (FG) aan te wijzen. De FG moet worden betrokken in elke situatie waarin de reactie op een verzoek van een betrokkene juridisch onzeker is, waarin een weigering wordt afgegeven, of waarin het verzoek een mogelijke schending van het nauwkeurigheidsbeginsel betreft die de patiëntveiligheid zou kunnen beïnvloeden.

In National Health Service (NHS) en Britse gezondheidszorgsettings speelt de Caldicott Guardian een gerelateerde maar onderscheiden rol: zij zijn verantwoordelijk voor het beschermen van de vertrouwelijkheid van patiëntinformatie en het ondersteunen van passende informatie-uitwisseling. Wanneer een rectificatie- of verwijderingsverzoek vragen oproept over de klinische geschiktheid van het openbaar maken of wijzigen van dossierinhoud, moet de Caldicott Guardian worden geraadpleegd naast de FG.

Voor routineverzoeken, zoals het corrigeren van een duidelijke feitelijke fout zoals een verkeerd adres, kan een praktijkmanager of senior klinisch beheerder doorgaans de reactie direct afhandelen, op voorwaarde dat de wijziging de juiste audittrailprocedure volgt. Voor alles wat een betwiste klinische vermelding betreft, een weigering om te verwijderen, of een verzoek dat gevoelige diagnoses of beschermingsinformatie raakt, is escalatie naar de FG de juiste stap.

Hoe reageer je op de patiënt: tijdlijnen, format en wat te zeggen bij een weigering

De AVG stelt een vaste deadline voor het reageren op verzoeken van betrokkenen. De reactie moet binnen één maand na ontvangst van het verzoek worden verstrekt. In complexe gevallen kan deze periode met nog eens twee maanden worden verlengd, maar alleen als de betrokkene binnen het oorspronkelijke tijdvak van één maand op de hoogte wordt gesteld van de verlenging en de redenen daarvoor. Zonder een dergelijke kennisgeving blijft de deadline van één maand van kracht.

Stilte of vertraging is op zich al een nalevingsfout. Het niet reageren binnen de deadline wordt behandeld als een weigering zonder rechtvaardiging. De patiënt kan rechtstreeks een klacht indienen bij de relevante toezichthoudende autoriteit.

Bij het weigeren van een verzoek, of het nu gaat om verwijdering of rectificatie, moet de reactie:

• In duidelijke, toegankelijke taal zijn (geen juridisch jargon)

• De specifieke uitzondering of rechtsgrondslag voor de weigering duidelijk identificeren

• De patiënt informeren over zijn recht om een klacht in te dienen bij de nationale toezichthoudende autoriteit (bijvoorbeeld de Information Commissioner's Office (ICO) in het VK, de Data Protection Commission (DPC) in Ierland, of de Commission Nationale de l'Informatique et des Libertés (CNIL) in Frankrijk)

• De patiënt informeren over zijn recht om een gerechtelijke voorziening te zoeken

Voordat op een verzoek wordt gehandeld, moet de verwerkingsverantwoordelijke bevestigen dat de verzoeker de betrokkene zelf is, of iemand met de bevoegdheid om namens hen te handelen. Deze verificatiestap is bijzonder belangrijk in de gezondheidszorg, waar dossiers zeer gevoelige informatie bevatten.

Hoe verschillen correctie- en verwijderingsverplichtingen tussen EU-lidstaten?

De AVG stelt de basislijn vast, maar staat lidstaten expliciet toe om aanvullende voorwaarden in te voeren voor de verwerking van gezondheidsgegevens. Artikel 9(4) staat lidstaten toe om "verdere voorwaarden, met inbegrip van beperkingen, te handhaven of in te voeren met betrekking tot de verwerking van genetische gegevens, biometrische gegevens of gegevens over gezondheid."

Dit betekent dat klinisch beheerders die in verschillende EU-rechtsgebieden werken, variaties kunnen tegenkomen in:

• Bewaartermijnen: Nationaal recht bepaalt minimale bewaartermijnen, en deze verschillen aanzienlijk. Duitsland, Frankrijk, Ierland en Nederland hebben elk hun eigen wettelijke kaders die bepalen hoe lang verschillende categorieën klinische dossiers moeten worden bewaard.

• Wijzigingsprocedures: Sommige lidstaten hebben specifieke procedurele vereisten voor hoe wijzigingen in medische dossiers moeten worden gedocumenteerd of aan de patiënt moeten worden gemeld.

• Uitbreidingen van patiëntenrechten: Bepaalde rechtsgebieden hebben patiëntenrechten uitgebreid tot voorbij de AVG-basislijn in de context van medische dossiers.

Het AVG-kader dat in dit artikel wordt beschreven, is van toepassing in de hele EU, maar het vervangt geen lokaal juridisch advies. Klinisch beheerders die in een specifieke lidstaat opereren, moeten de toepasselijke nationale richtlijnen verifiëren, doorgaans uitgegeven door de nationale autoriteit voor gegevensbescherming of het relevante ministerie van Volksgezondheid, voordat ze reageren op verzoeken die lokaal recht kunnen betreffen.

Een praktisch besluitvormingskader voor klinisch beheerders

Wanneer een verzoek van een betrokkene over een klinisch dossier binnenkomt, biedt het volgende beslissingspad een gestructureerd startpunt. Het is geen vervanging voor juridisch advies in complexe gevallen, maar het dekt de meerderheid van scenario's die een klinisch beheerder zal tegenkomen.

Stap 1: Identificeer het type verzoek
Vraagt de patiënt om correctie van een feitelijke fout (Artikel 16), aanvulling van een onvolledig dossier (Artikel 16), of verwijdering van het dossier (Artikel 17)? De toepasselijke regels verschillen.

Stap 2: Verifieer de identiteit van de verzoeker
Bevestig dat het verzoek afkomstig is van de betrokkene of een bevoegde vertegenwoordiger voordat u actie onderneemt of informatie deelt.

Stap 3: Controleer toepasselijke uitzonderingen
Voor verwijderingsverzoeken: is er een wettelijke bewaarverplichting van toepassing? Zijn de gegevens vereist voor volksgezondheidsdoeleinden, rechtsvorderingen of archivering? Zo ja, dan kan het verzoek worden geweigerd. Voor rectificatieverzoeken: zijn de betwiste gegevens feitelijk onjuist, of is het een klinisch oordeel waar de patiënt het niet mee eens is? In het laatste geval hoeft de oorspronkelijke vermelding niet te worden gewijzigd, maar moet de mening van de patiënt worden geregistreerd als een aanvullende verklaring.

Stap 4: Bepaal de juiste actie

• Feitelijke fout: corrigeer de vermelding met behulp van een audittrail-wijziging

• Onvolledig dossier: voeg een gedateerde aanvullende verklaring toe

• Betwist klinisch oordeel: voeg een annotatie toe die de mening van de patiënt registreert, zonder de oorspronkelijke vermelding te wijzigen

• Verwijderingsverzoek onderworpen aan een bewaringsuitzondering: bereid een weigeringsreactie voor met vermelding van de toepasselijke rechtsgrondslag

Stap 5: Documenteer de beslissing
Registreer welk verzoek is ontvangen, welke beslissing is genomen, welke uitzondering of rechtsgrondslag is toegepast, en wie betrokken was bij het nemen van de beslissing. Deze documentatie is zelf onderdeel van de AVG-verantwoordingsverplichting van de organisatie.

Stap 6: Reageer binnen de deadline
Stuur binnen één maand een schriftelijke reactie. Als het verzoek wordt geweigerd, vermeld dan de specifieke rechtsgrondslag, het recht van de patiënt om een klacht in te dienen bij de toezichthoudende autoriteit, en zijn recht op een gerechtelijke voorziening. Gebruik overal duidelijke taal.

Stap 7: Escaleer bij betwisting of onzekerheid
Als de patiënt de weigering betwist, als het verzoek gevoelige categorieën informatie betreft zoals bescherming of geestelijke gezondheidsverslagen, of als er echte juridische onzekerheid bestaat over de toepasselijke uitzondering, escaleer dan naar de FG. In NHS-settings, raadpleeg de Caldicott Guardian wanneer patiëntvertrouwelijkheid in het geding is.

Een belangrijke beperking om te erkennen: het bovenstaande kader weerspiegelt de AVG-basislijn en algemene klinische verslaggevingsstandaarden. Het houdt geen rekening met elke nationale variatie. Het behandelt niet de technische complexiteit van verwijdering in moderne klinische systemen, met name waar dossiers worden gerepliceerd over back-ups, archieven en externe verwerkers. Het implementeren van verifieerbare gegevensverwijdering over versleutelde klinische datasets blijft technisch uitdagend. Wissingverplichtingen strekken zich uit tot back-ups en gearchiveerde kopieën die door verwerkers worden bewaard. Wanneer een verwijdering wettelijk vereist is, moeten IT- en informatiebeheerteams worden betrokken om ervoor te zorgen dat deze volledig wordt uitgevoerd.

Veelgestelde vragen

▶ Hebben patiënten het recht om hun klinische dossiers te verwijderen volgens de AVG?

Niet in de meeste omstandigheden. Artikel 17 van de Algemene Verordening Gegevensbescherming verleent een recht op gegevenswissing, maar dit recht is niet van toepassing wanneer er een wettelijke verplichting bestaat om dossiers te bewaren. Zorgorganisaties in EU-lidstaten zijn onderworpen aan wettelijke minimale bewaartermijnen. In Engeland bijvoorbeeld vereist NHS England dat patiëntendossiers van volwassenen minimaal acht jaar na de laatste vermelding worden bewaard. Wanneer een dergelijke verplichting van toepassing is, kan een verwijderingsverzoek rechtmatig worden geweigerd, op voorwaarde dat de organisatie schriftelijk reageert, de uitzondering uitlegt en de patiënt informeert over zijn recht om een klacht in te dienen bij de relevante toezichthoudende autoriteit.

▶ Kan een patiënt correctie vragen van een klinische diagnose waar hij het niet mee eens is?

Een patiënt kan om correctie vragen, maar een zorgverlener is niet verplicht om een gedocumenteerd professioneel oordeel te wijzigen simpelweg omdat de patiënt het betwist. Het recht op rectificatie volgens Artikel 16 is van toepassing op feitelijk onjuiste gegevens, zoals een verkeerde geboortedatum of een verkeerd gespelde naam. Een klinische diagnose of beoordeling weerspiegelt de professionele mening van de zorgverlener op het moment dat deze werd geregistreerd. Het niet eens zijn met die mening maakt de vermelding niet onjuist volgens de AVG. Wanneer een patiënt een klinisch oordeel betwist, is de juiste reactie om een aanvullende verklaring toe te voegen die de mening van de patiënt registreert, zonder de oorspronkelijke vermelding te wijzigen.

▶ Wat moet een audittrail bevatten wanneer een klinisch dossier wordt gewijzigd?

Wanneer een vermelding in een klinisch dossier wordt gecorrigeerd of geannoteerd, moet de audittrail vier dingen bevatten: de oorspronkelijke vermelding, die zichtbaar en ongewijzigd moet blijven, de datum en tijd van de wijziging, de identiteit van de persoon die de wijziging aanbrengt, en de reden voor de wijziging. Het overschrijven of verwijderen van de oorspronkelijke vermelding, in plaats van deze te annoteren, creëert zowel een AVG-nalevingsrisico als een professioneel aansprakelijkheidsrisico. Als een dossier is gewijzigd zonder een zichtbare audittrail, kan het onmogelijk zijn om aan te tonen dat de wijziging legitiem was.

▶ Hoe moet een klinisch beheerder een rectificatieverzoek behandelen zonder de oorspronkelijke vermelding te wijzigen?

De standaardbenadering is om een gedateerd addendum of annotatie naast de oorspronkelijke vermelding toe te voegen. Een correct opgestelde annotatie moet de datum bevatten waarop deze werd toegevoegd, de naam en rol van de persoon die deze toevoegt, een duidelijke verklaring van wat wordt gecorrigeerd of toegevoegd en waarom, en, waar relevant, een notitie dat de wijziging volgt op een patiëntverzoek volgens Artikel 16 AVG. Wanneer een patiënt een klinisch oordeel heeft betwist in plaats van een feitelijke fout, moet de annotatie de mening van de patiënt registreren zonder te impliceren dat de oorspronkelijke vermelding onjuist was.

▶ Wat is de deadline voor het reageren op een correctie- of verwijderingsverzoek van een patiënt?

De AVG vereist een reactie binnen één maand na ontvangst van het verzoek. In complexe gevallen kan deze periode met nog eens twee maanden worden verlengd, maar alleen als de patiënt binnen het oorspronkelijke tijdvak van één maand op de hoogte wordt gesteld van de verlenging en de redenen daarvoor. Stilte of vertraging is op zich al een nalevingsfout. Het niet reageren binnen de deadline wordt behandeld als een weigering zonder rechtvaardiging. De patiënt kan rechtstreeks een klacht indienen bij de relevante toezichthoudende autoriteit.

▶ Wat moet een weigeringsbrief bevatten bij het afwijzen van een verwijderings- of rectificatieverzoek van een patiënt?

Een weigeringsreactie moet in duidelijke, toegankelijke taal zijn geschreven. Het moet de specifieke uitzondering of rechtsgrondslag voor de weigering duidelijk identificeren, de patiënt informeren over zijn recht om een klacht in te dienen bij de nationale toezichthoudende autoriteit (zoals de Information Commissioner's Office in het VK, de Data Protection Commission in Ierland, of de Commission Nationale de l'Informatique et des Libertés in Frankrijk), en de patiënt informeren over zijn recht om een gerechtelijke voorziening te zoeken. Juridisch jargon is niet voldoende. De patiënt moet kunnen begrijpen waarom het verzoek is geweigerd en wat hij vervolgens kan doen.

▶ Wanneer moet een Functionaris voor Gegevensbescherming worden betrokken bij het behandelen van een verzoek over een klinisch dossier?

Zorgorganisaties die gezondheidsgegevens verwerken zijn volgens de AVG verplicht om een Functionaris voor Gegevensbescherming aan te wijzen. De Functionaris voor Gegevensbescherming moet worden betrokken wanneer de reactie op een verzoek juridisch onzeker is, wanneer een weigering wordt afgegeven, of wanneer het verzoek een mogelijke schending van het nauwkeurigheidsbeginsel betreft die de patiëntveiligheid zou kunnen beïnvloeden. Routineverzoeken, zoals het corrigeren van een duidelijke feitelijke fout zoals een verkeerd adres, kunnen doorgaans worden afgehandeld door een praktijkmanager of senior klinisch beheerder, op voorwaarde dat de wijziging de juiste audittrailprocedure volgt. Alles wat een betwiste klinische vermelding betreft, een weigering om te verwijderen, of gevoelige informatie zoals bescherming of geestelijke gezondheidsverslagen moet worden geëscaleerd naar de Functionaris voor Gegevensbescherming.

▶ Verschillen AVG-correctie- en verwijderingsregels tussen EU-lidstaten?

De AVG stelt de basislijn vast, maar staat lidstaten expliciet toe om aanvullende voorwaarden in te voeren voor de verwerking van gezondheidsgegevens volgens Artikel 9(4). Dit betekent dat klinisch beheerders die in verschillende EU-rechtsgebieden werken, variaties kunnen tegenkomen in wettelijke bewaartermijnen, wijzigingsprocedures en patiëntenrechten die verder gaan dan de AVG-basislijn. Duitsland, Frankrijk, Ierland en Nederland hebben elk hun eigen wettelijke kaders die bepalen hoe lang verschillende categorieën klinische dossiers moeten worden bewaard. Klinisch beheerders die in een specifieke lidstaat opereren, moeten de toepasselijke nationale richtlijnen verifiëren, doorgaans uitgegeven door de nationale autoriteit voor gegevensbescherming of het relevante ministerie van Volksgezondheid, voordat ze reageren op verzoeken die lokaal recht kunnen betreffen.

▶ Strekt het AVG-recht op gegevenswissing zich uit tot back-ups en gearchiveerde kopieën van klinische dossiers?

Ja. Wanneer een verwijdering wettelijk vereist is, strekt de verplichting zich uit tot back-ups en gearchiveerde kopieën die door verwerkers worden bewaard, niet alleen het primaire dossier. Het implementeren van verifieerbare gegevensverwijdering over versleutelde klinische datasets is technisch uitdagend, met name waar dossiers worden gerepliceerd over back-ups, archieven en externe verwerkers. Wanneer een verwijdering wettelijk vereist is, moeten IT- en informatiebeheerteams worden betrokken om ervoor te zorgen dat deze volledig wordt uitgevoerd.

▶ Wat is het verschil tussen het recht op rectificatie en het recht om een aanvullende verklaring toe te voegen?

Het recht op rectificatie volgens Artikel 16 AVG omvat correctie van feitelijk onjuiste gegevens en aanvulling van onvolledige gegevens. Wanneer een patiënt van mening is dat een dossier onvolledig is in plaats van onjuist, kan hij verzoeken om een aanvullende verklaring toe te voegen. Dit is een betekenisvol recht, maar het verschilt van het recht om de oorspronkelijke vermelding te laten verwijderen of overschrijven. De Ierse Commissie voor Gegevensbescherming bevestigt dit onderscheid duidelijk: de aanvullende verklaring staat naast de oorspronkelijke vermelding in plaats van deze te vervangen.