Een kwart van de ziekenhuizen en zorgverzekeraars voldoet nog niet aan de privacywet AVG. Zij hebben nog geen of onvoldoende contactgegevens op hun website staan voor de voor hen verplichte functionaris gegevensbescherming (FG). Dat blijkt uit onderzoek van de Autoriteit Persoonsgegevens (AP).
De toezichthouder heeft 91 ziekenhuizen en 33 zorgverzekeraars gecontroleerd op verplichtingen uit de privacywetgeving om een functionaris gegevensbescherming (FG) aan te stellen. Deze verplichting geldt voor elke organisatie die grootschalig persoonsgegevens verwerkt. In de zorgsector zijn dat in ieder geval ziekenhuizen en zorgverzekeraars.
Geen of onvoldoende contactgegevens FG
Het is voor organisaties met een FG ook verplicht om de contactgegevens van deze FG te publiceren op hun website. Bij bijna 25 procent van de ziekenhuizen (17) en zorgverzekeraars (2) stonden geen of onvoldoende contactgegevens (minimaal telefoonnummer en e-mailadres) van de FG online. De organisaties moeten dit aanpassen.
Uit de controle bleek ook dat twee ziekenhuizen nog geen FG hebben aangemeld bij de AP. De toezichthouder wil dat ze deze overtreding beëindigen en binnen vier weken een FG aanwijzen.
Sinds de invoering van AVG op 25 mei 2018 controleert de AP onder meer steekproefsgewijs of vereisten uit de privacywetgeving worden nageleefd. Zo controleerde de AP eerder overheidsorganisaties op FG’s en deed de organisatie een steekproef bij grote private organisaties om te onderzoeken of zij een register voor verwerkingsactiviteiten bijhouden.
Belangrijke rol FG
De FG’s vervullen binnen organisaties een belangrijke functie om de persoonsgegevens van mensen te beschermen en om de privacywetgeving na te leven, zo stelt de AP. De FG kan vanuit een onafhankelijke positie adviseren over hoe de privacywetgeving moet worden toegepast in zijn organisatie. Hij is de interne privacytoezichthouder. De FG is een belangrijk aanspreekpunt voor de AP.
