Autoritatea pentru Protecția Datelor din Olanda(CBP) a efectuat o anchetă cu privire la obținerea consimțământului necesar pentru transferul de date medicale cu caracter personal prin intermediul Programului Național de Transfer (LSP). LSP permite furnizorilor de servicii medicale, cum ar fi medicii generaliști și farmaciștii, să aibă acces la datele medicale actualizate ale pacienților, prin utilizarea așa-numitului Număr al Serviciului pentru Cetățeni (BSN). LSP a fost introdus anul trecut, introducerea acestuia fiind controversată datorită îngrijorărilor care existau cu privire la sistemul de securitate al programului și cu privire la protecția vieții private a pacienților. Ancheta realizată de CBP, pe perioada 2013-2014, a avut ca obiect principal activitatea desfășurată de Asociația furnizorilor de servicii medicale pentru comunicațiile din sistemul medical (VZVZ), asociație care este responsabilă pentru prelucrarea datelor medicale în conformitate cu Legea privind protecția datelor cu caracter personal.
Este necesar consimțământul explicit al pacienților
După ce a analizat un eșantion de dosare medicale provenind de la 149 de pacienți, CBP a constatat că pentru opt dintre aceștia nu a fost posibil să se determine dacă pacientul își dăduse sau nu consimțământul valabil în vederea transferului de date prin LSP. În unele dintre dosare nu exista nici un fel de dovadă că s-ar fi consimțit, iar în altele pacientul părea să fi primit prea puține informații înainte de a-și manifesta consimțământul, astfel că validitatea acestuia a fost afectată. Este nevoie ca, înainte de manifestarea oricărei forme de consimțămând, să fie clar pentru pacient cine prelucrează datele cu caracter personal, în ce scop și cui îi sunt acestea transmise.
CBP subliniază faptul că este necesar un acord explicit: „Nu este suficient să fie puse câteva pliante pe biroul de la recepție, nici să existe un stand cu pliante și nici să se ofere pacientului posibilitatea de a descărca pliante de pe site-ul furnizorului de servicii medicale. Medicii ar trebui să fie cei care să-și informeze în mod corespunzător pacienții și să ceară consimțământul explicit al acestora cu privire la transferul de date prin intermediul LSP”.
Potrivit CBP, există o dovadă a faptului că a fost manifestat un consimțământ valabil atunci când este prezent în dosarul pacietului unul dintre următoarele documente:
·un formular de consimțământ semnat de pacient;
·o fotografie a ecranului sistemului informatic al furnizorului de servicii medicale în care este vizibil faptul că pacientul a fost de acord cu transferul de informații;
·o mențiune a faptului că a fost obținut consimțământul de la pacient. În acest caz, este necesară o semnătură sau inițialele unui angajat al furnizorului de servicii medicale.
Pe lângă acestea, documentul care constituie dovada existenței consimțământului trebuie întotdeauna să fie datat.
Garanții
Federația Pacienților Olandezi (NPCF) este și ea de părere că pacienții ar trebui să fie mai bine informați cu privire la ce se întâmplă cu datele lor. În urma acestei anchete VZVZ a luat măsuri tehnice și organizatorice pentru a se asigura că sunt transferate numai datele medicale ale persoanelor care și-au dat acordul explicit cu privire la transfer. CBP consideră că măsurile luate sunt adecvate.