Privacywaakhond: medische data van honderdduizenden patiënten mogen naar Google
Techredactie 30-09-19
De medische gegevens van vele honderdduizenden Nederlandse ziekenhuisbezoekers worden tegenwoordig door commerciële bedrijven
verwerkt, en zitten sinds kort zelfs in de cloud van techreus Google.
De Autoriteit Persoonsgegevens (AP) gaat geen extra onderzoek doen naar de massale verwerking van medische gegevens
van Nederlandse ziekenhuispatiënten in de cloud van Google. Dat maakt de privacywaakhond vanochtend bekend.
Volgens de AP voldoet data-bedrijf MRDM aan de privacywet.
Deze nieuwssite beschreef eerder dit jaar hoe de patiëntgegevens van honderdduizenden Nederlanders in stilte verhuisd zijn
naar de cloud van Google. Ziekenhuizen waren daarvan op de hoogte, maar patiënten wisten van niks.
Het gaat om zeer gevoelige persoonsgegevens, met per patiënt soms tot vijfhonderd datapunten: van medicatie
en complicaties tot opnameduur en ingrepen. Het bedrijf stelt zich aan alle regels te houden, maar experts en Kamerleden
reageerden kritisch: ,,Is dit allemaal AVG-proof”, vroeg D66-Kamerlid Kees Verhoeven.
Privacy
De Autoriteit ziet na gesprekken met MRDM en lezing van documenten geen aanleiding om extra onderzoek te doen:
,,De persoonsgegevens worden opgeslagen in Nederland, in de contracten met het cloudplatform is gewaarborgd dat er geen
internationale doorgifte plaatsvindt van persoonsgegevens aan derde landen buiten de EER.”
Wenselijk?
Maar naast de toets door de AP loopt er nog wel ander onderzoek naar deze kwestie. Minister Bruno Bruins (Medische Zorg, VVD)
wil weten of het wel wenselijk is dat de gegevens van honderdduizenden patiënten via verwerkers versleuteld
bij Amerikaanse techbedrijven belanden. Bruins eerder daarover: ,,Ik hecht bij de verwerking van medische gegevens
het grootste belang aan privacybescherming en informatiebeveiliging.”
https://www.ad.nl/tech/privacywaakhond- ... ~a72f22a0/
Tikfout? 'aan derde landen buiten de EER'..... Zal EEG moeten zijn?
Voor zover ik weet is wat in de cloud staat niet altijd veilig. 'Bijdehandjes' blijken daar bij te kunnen als ze hun best doen.
Daarnaast, hoe zorgvuldig gaan 'derde landen buiten de EEG om met medische info van particuliere landgenoten of buitenlanders?
