European Health Data Space (EHDS)
Welke veranderingen introduceert de EHDS als het gaat om gegevensbescherming bij het secundair gebruik van data?
Er zijn een paar belangrijke verschillen tussen het systeem onder de EHDS en het systeem van data-uitgifte zoals we dat doorgaans kennen:
- Er komt een vergunningenstelsel. De HDAB (Health Data Access Body) beslist of een aanvrager een vergunning krijgt of niet. Wanneer een vergunning wordt afgegeven, krijgt de aanvrager, bijvoorbeeld een onderzoeker, een recht op toegang tot de aangevraagde data. Dit is anders ten opzichte van nu omdat data-aanvragen nu niet via een vergunningsstelsel lopen.
- De aanvrager krijgt de data niet zelf in handen, maar mag er binnen een Secure Processing Environment (SPE; beveiligde verwerkingsomgeving) mee werken. De aanvrager mag de resultaten wel uit de SPE halen en moet deze ook publiceren. Dit is anders ten opzichte van nu omdat een SPE nu vaak niet verplicht is.
- Naast een aanvraag tot toegang tot data, kan een verzoek om gezondheidsgegevens (Health Data Request) gedaan worden. Hierbij krijgt de aanvrager geen toegang tot data om zelf te analyseren, maar geeft de HDAB antwoord op een vraag in geanonimiseerd statistisch format.
- Er komt een opt-out systeem om de zeggenschap van burgers te regelen. Voor specifieke categorieën data (zoals bijvoorbeeld genetische data) zou een Europees land een opt-in kunnen vereisen. Het is nog niet bekend wat Nederland met deze mogelijkheid doet. Dit is anders ten opzichte van nu, omdat het uitgangspunt nu een opt-in is.
Wat niet verandert, is dat de AVG nog steeds van toepassing blijft op persoonsgegevens. Deze blijft naast de EHDS gelden.
Heeft u tips voor deze website? Klik hier om uw feedback door te geven.
De informatie op deze website is met de grootst mogelijke zorg en aandacht samengesteld door experts uit verschillende disciplines. Bij het samenstellen van de informatie is gebruik gemaakt van verschillende bronnen. Er is rekening gehouden met de op het moment van plaatsen geldende wet- en regelgeving en ethische kaders, en de interpretatie daarvan door de personen en/of organisaties die bijdragen aan de ELSI Servicedesk. Ondanks deze zorg en aandacht voor de verstrekte informatie kan deze onvolledig of niet geheel juist zijn. Voorts is het antwoord generiek en is meestal een vertaling nodig naar de specifieke situatie van een bepaald onderzoek. Het ELSI kernteam en de organisaties die bijdragen aan de ELSI Servicedesk kunnen geen aansprakelijkheid aanvaarden voor de op deze site geboden informatie en het gebruik daarvan. Indien u teksten van de ELSI Servicedesk integraal overneemt, vragen we u de ELSI Servicedesk als bron te vermelden.