De Autoriteit Persoonsgegevens (AP) is kritisch op een wetsvoorstel van het kabinet voor de grensoverschrijdende uitwisseling van medische gegevens via het Nationaal Contactpunt voor eHealth (NCPeH-NL). 

Het wetsvoorstel regelt de wettelijke taak en de grondslagen voor gegevensverwerking voor het Nationaal Contactpunt voor eHealth. De European Health Data Space (EHDS) zal straks van het contactpunt gebruikmaken. De EHDS is een voorstel van de Europese Commissie voor het delen van medische gegevens in de Europese Unie in een gemeenschappelijk gebruikt formaat. Burgers die niet willen dat hun medische gegevens via dit systeem worden uitgewisseld moeten hier actief bezwaar tegen maken.

De Autoriteit Persoonsgegevens heeft het wetsvoorstel getoetst en heeft wegens meerdere punten bezwaar tegen het wetsvoorstel.

Zo is onduidelijk met welke derde partijen NCPeH-NL gegevens mag uitwisselen.

Ook mist een duidelijke beschrijving van de eisen waar die derde partijen aan moeten voldoen.

Verder moet in de wet staan dat NCPeH-NL controleert of patiënten hun zorgverlener toestemming hebben gegeven voor het delen van hun medische gegevens. Deze eis staat nu alleen in de memorie van toelichting.

Een ander onderdeel dat de AP kraakt is dat in het conceptwetsvoorstel het onduidelijk of zorgverleners gegevens van hun patiënt uit eigen land mogen opvragen bij zorgverleners uit een ander Europees land. De toezichthouder wil dat dit duidelijk in de wettekst of memorie wordt gemaakt. De AP heeft de bezwaren kenbaar gemaakt aan minister Agema van Volksgezondheid.

Alles bij de bron; Security