Gegevensbescherming
Mogen (bijzondere categorieën van) persoonsgegevens van patiënten online opgeslagen worden in de ‘cloud’?
Bijzondere (medische) gegevens van patiënten en deelnemers aan onderzoek kunnen worden verwerkt in een cloudomgeving, mits aan bepaalde voorwaarden wordt voldaan. Die voorwaarden moeten passen bij verwerkingen met een hoog risico van bijzondere gegevens. Cloudproviders verwerken in de regel onderzoeksgegevens in opdracht van hun klanten, de onderzoeksinstellingen. Die moeten grip houden op wat er met de data gebeurt en hoe die beheerd wordt (1).
Onderzoeksinstellingen zijn in de regel namelijk verwerkingsverantwoordelijke. Daarbij moet onder meer rekening gehouden worden met gegevensbescherming en -beveiliging. Afspraken hierover dienen vastgelegd te worden in een verwerkersovereenkomst tussen instelling en cloud provider. Deze voorwaarden worden uitgewerkt in verschillende handreikingen en adviezen. De Autoriteit Persoonsgegevens en Artikel 29-werkgroep hebben handreikingen gepubliceerd voor opslag van persoons- en patiëntgegevens in een cloudomgeving (2,3). Deze geven inzicht in hoe toezichthouders de AVG interpreteren. Een advies van ICTRecht in opdracht van het Ministerie van VWS uit 2020 geeft hier nadere uitwerking aan (4). Een white paper van SOLV advocaten, opgesteld in opdracht van Hartwig Medical Foundation, gaat nader in op de juridische voorwaarden voor verwerking van genoomdata in de cloud (5). Naast juridische vragen zijn ook ethische en maatschappelijke overwegingen relevant. Een rapport van MLCF en de ELSI Servicedesk gaat hierop in (6).
Bronnen
- AVG
- Autoriteit persoonsgegevens: praktijkgids patiëntgegevens in de cloud
- Article 29 Data Protection Working Party, Opinion 05/2012 on Cloud Computing, 1 July 2012, WP196
- ICTRecht - Advies opslag medische data in de cloud
- White Paper Processing Genomic Data in the Cloud (bijlage 1, bijlage 2a, bijlage 2b, bijlage 3, bijlage 4, bijlage 5 (opent een Excelfile), bijlage 6, bijlage 7)
- Rapport MLCF en de ELSI Servicedesk - Weathering the cloud. Ethical and societal perspectives on health research in public clouds.
Voor het laatst gewijzigd op 02-12-2020
Heeft u tips voor deze website? Klik hier om uw feedback door te geven.
De informatie op deze website is met de grootst mogelijke zorg en aandacht samengesteld door experts uit verschillende disciplines. Bij het samenstellen van de informatie is gebruik gemaakt van verschillende bronnen. Er is rekening gehouden met de op het moment van plaatsen geldende wet- en regelgeving en ethische kaders, en de interpretatie daarvan door de personen en/of organisaties die bijdragen aan de ELSI Servicedesk. Ondanks deze zorg en aandacht voor de verstrekte informatie kan deze onvolledig of niet geheel juist zijn. Voorts is het antwoord generiek en is meestal een vertaling nodig naar de specifieke situatie van een bepaald onderzoek. Het ELSI kernteam en de organisaties die bijdragen aan de ELSI Servicedesk kunnen geen aansprakelijkheid aanvaarden voor de op deze site geboden informatie en het gebruik daarvan. Indien u teksten van de ELSI Servicedesk integraal overneemt, vragen we u de ELSI Servicedesk als bron te vermelden.